Құжат әлі жарияланған жоқ және күшіне енген жоқ. Жүйелі жақшадағы мәндер — деректемелер, сомалар, байланыс және редакция күні — жариялау кезінде қойылады.

FINICO дербес деректерді жинауға және өңдеуге келісім

Редакция күні: {doc.version_date}

Сатушы және дербес деректер операторы: {seller.name}, БСН {seller.bin}, Қазақстан Республикасы, {seller.address}
Сайт: {site.domain}
Қолдау қызметі: {support.email}, {support.phone}, {support.hours}

1. Терминдер

1.1. Келісімде мынадай терминдер қолданылады:

Оператор — {seller.name}, БСН {seller.bin}, FINICO сервисінің иесі, ол менің дербес деректерімді өңдейді.
Мен, пайдаланушы — осы Келісімді беретін жеке тұлға; дербес деректер субъектісі.
Келісім — осы құжат.
Сайт — {site.domain} сайты.
Сервис — сайт арқылы қолжетімді, ЖИ-агенті бар жеке қаржыны есепке алуға арналған FINICO онлайн-сервисі.
Аккаунт — сервистегі хаттағы кодпен расталған электрондық пошта мекенжайына байланыстырылған менің есептік жазбам.
Кабинет — сервистің мен есеп жүргізетін, жазылымды және өз деректерімді басқаратын бөлімі.
ЖИ-агент — жасанды интеллект моделінің көмегімен менің деректерім туралы сұрақтарыма жауап беретін және есеп жүргізуге көмектесетін сервис функциясы.
ЖИ функциялары — ЖИ-агент және сервистің жасанды интеллект көмегімен жұмыс істейтін басқа функциялары.
Бүркемелеу — адамды анықтауға мүмкіндік беретін мәліметтерді шартты белгілермен алмастыру (Заң, 1-бап, 3-1-тармақша). Шартты белгілер мен бастапқы мәліметтердің сәйкестік кестесі тек Қазақстан Республикасындағы Операторда сақталады, сондықтан бүркемеленген мәліметтер менің дербес деректерім болып қала береді.
Төлем провайдері — Freedom Pay, Оператормен жасалған шарт бойынша банк карталарымен төлем қабылдайтын, есептен шығару мен қайтаруды жүргізетін ұйым.
Карта белгісі — төлем провайдері банк картасына беретін шартты код. Ол бойынша карта нөмірін білу мүмкін емес, бірақ төлемнің сол картамен жасалғанын анықтауға болады.
ЖИ моделін жеткізуші — ЖИ-агент жұмыс істейтін жасанды интеллект моделін ұсынатын ұйым.
Саясат — «Құпиялылық саясаты» құжаты — {site.domain}/legal/privacy.
Заң — «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының Заңы.

2. Жалпы ережелер және Келісімді беру тәртібі

2.1. Мен, FINICO сервисінің пайдаланушысы, Операторға осы Келісімнің шарттарымен менің дербес деректерімді жинауға және өңдеуге еркін, өз еркіммен және өз мүддемде келісім беремін.

2.2. Мен Келісімді сервиске кіру экранында электрондық нысанда беремін: Оператор менің электрондық пошта мекенжайыма кіру кодын жібергенге дейін алдын ала қойылмаған белгіні қоямын. Белгі кодты әр сұраған сайын қажет. Белгінің жанында мынадай мәтін көрсетіледі: «Дербес деректерімді жинауға және өңдеуге келісемін, маған 18 жас толды». Оның астында осы құжатқа апаратын «Дербес деректерді өңдеуге келісім» сілтемесі және «Құпиялылық саясаты» сілтемесі бар. Белгі қойылмаса, кіру коды жіберілмейді және сервиске кіру мүмкін емес. Бұл Келісім мәліметтерді шетелге беруді қамтымайды: оған келісім бөлек беріледі (8-бөлім).

2.3. Егер мен сайттағы қолдау нысаны арқылы кірмей жазсам, келісімді осы нысандағы белгімен беремін. Белгінің жанында мынадай мәтін көрсетіледі: «Маған жауап беру үшін байланысымды және өтініш мәтінін өңдеуге келісемін». Оның астында «Дербес деректерді өңдеуге келісім» және «Құпиялылық саясаты» сілтемелері бар. Белгі қойылмаса, өтініш қабылданбайды. Бұл жағдайда келісім тек мына мәліметтерге қатысты болады: мен көрсеткен байланыс деректері (электрондық пошта мекенжайы немесе телефон нөмірі); өтініштің тақырыбы мен мәтіні және нысанның тілі; Оператор өтінішпен бірге сақтайтын келісімнің ең аз расталуы (белгі мәтінінің нұсқасы мен тілі, оның бақылау сомасы, күні мен уақыты); қорғаныш техникалық мәліметтері (сұрау сәйкестендіргіші және IP-мекенжай хэші). Өтініштер санын шектеу және нысанды теріс пайдаланудан қорғау үшін сервер IP-мекенжайды қысқа уақыт өңдейді, одан сервердің құпия кілтімен хэш (HMAC-SHA256) есептейді және тек осы хэшті сақтайды; IP-мекенжайдың өзі дерекқорда да, журналдарда да сақталмайды. Бұл мәліметтерді тек серверлері Қазақстан Республикасында орналасқан хостинг-провайдер мен пошта сервисі алады. Олар шетелге берілмейді, ЖИ моделін жеткізушіге берілмейді, жалпыға қолжетімді дереккөздерде таратылмайды; Келісімнің 7 және 8-бөлімдері оларға қолданылмайды. Келісім Оператор маған жауап беріп, мәселемді шешуі үшін қажет болғанша әрекет етеді, содан кейін осы мәліметтердің барлығы, соның ішінде хэш, өтінішпен бірге тек Саясаттың 10.7-тармағындағы мерзімдерде сақталады.

2.4. Оператор Келісімнің расталуын сақтайды: белгі мәтінінің нұсқасын, тілін және мәтіннің өзін, оның бақылау сомасын, белгі қойылған күн мен уақытты. Код тексерілгеннен кейін растау менің аккаунтыммен байланыстырылады. Жаңа растау мәтін нұсқасы өзгергенде сақталады. Бұл ретте IP-мекенжай және құрылғы туралы мәліметтер сақталмайды. Кіру кодын сұрау кезінде сұраулар санын шектеу үшін IP-мекенжай хэші бөлек сақталады (4.1-тармақ). Растау аккаунтпен бірге жойылады.

2.5. Келісім «Жария оферта» құжатын — {site.domain}/legal/offer — қабылдаудан және автоматты есептен шығаруларға келісімнен бөлек беріледі. Дербес деректерді өңдеуге келісім есептен шығаруға келісім болып табылмайды.

2.6. Өңдеу тәртібі Саясатта толық сипатталған.

2.7. Келісім қазақ және орыс тілдерінде жарияланған. Екі тілдегі мәтіндердің күші бірдей. Мәтіндер бір-біріне сәйкес келмесе, менің келісімім екі нұсқаның неғұрлым тар нұсқасында әрекет етеді, ал Операторда менің деректерімді өңдеуге құқық азырақ болады; сәйкессіздік туралы Операторға хабарлай аламын, ол мәтінді түзетеді.

3. Дербес деректер субъектісі

3.1. Дербес деректер субъектісі — менмін. Сервис мені хаттағы кодпен расталған электрондық пошта мекенжайы және аккаунт сәйкестендіргіші бойынша анықтайды. Сервистің жұмысы үшін тегімді, есімімді немесе ЖСН-імді көрсету талап етілмейді.

3.2. Мен 18 жасқа толғанымды растаймын.

4. Дербес деректердің тізбесі

4.1. Мен мынадай деректерді өңдеуге Келісім беремін:

аккаунт және кіру деректері: электрондық пошта мекенжайы, аккаунт сәйкестендіргіші, таңдалған интерфейс тілі мен ел, сервис пен ЖИ-агенттің баптаулары, кіруге арналған бір реттік кодтар және кіру сеанстары туралы мәліметтер;
өзім енгізетін қаржылық деректер: операциялар (сома, валюта, күні, санаты, сипаттамасы, контрагенті), санаттар, міндеттемелер (кредиттер мен бөліп төлеулер, олардың шарттары және төлем кестелері), мақсаттар мен сценарийлер;
жүктелген құжаттар: банк үзінді көшірмелері мен шарттардың файлдары және олардан алынған жолдар, соның ішінде оларда бар менің тегім, есімім, ЖСН-ім, шоттар мен карталардың банк көрсететін түрдегі нөмірлері;
ЖИ-агентпен хат алмасу: менің хабарламаларым, агенттің жауаптары және агент мен туралы есте сақтаған, ақшаға байланысы жоқ мәліметтер;
жазылым және төлемдер: тариф, жазылым жай-күйі, төлемдер мен қайтарулардың күндері мен сомалары, төлем сәйкестендіргіштері, 3-D Secure тексеруінің нәтижесі, төлем провайдерінен алынған картаның кілті (токені), картаның соңғы 4 цифры, оның жарамдылық мерзімі, картаны шығарған банк пен ел, карта белгісі;
келісімдер мен растаулар: маған көрсетілген құжаттар мен шарттардың нұсқалары мен тілі, олардың бақылау сомалары, келісім беру және оны кері қайтарып алу уақыты, қызметтік хаттардың жіберілгені туралы мәліметтер, ұзартудан бас тарту әрекеттері;
өтініштер: өтініштердің тақырыбы мен мәтіні, жауаптар, ақшаны қайтару туралы өтініштер және олардың себептері, қарсылықтар, жауап беруге арналған байланыс деректері (электрондық пошта мекенжайы немесе телефон нөмірі);
техникалық деректер: кірулердің, кіру сеанстарының және сервистегі әрекеттердің уақыты; сервердің құпия кілтімен есептелетін IP-мекенжай хэші (HMAC-SHA256). Ол сұраулар санын шектеу үшін тек сайттағы қолдау нысанында, жойылған аккаунт мәртебесін тексеру бетінде және кіру кодын сұрау кезінде пайдаланылады. Хэшті есептеу үшін сервер IP-мекенжайды қысқа уақыт өңдейді, бірақ мекенжайдың өзін дерекқорда да, журналдарда да сақтамайды. Қолдау өтінішіндегі хэш өтінішпен бірге сақталады. Мәртебе бетінде және кіру кодын сұрау кезінде пайдаланылатын хэш бөлек жазбаларда сақталады. 15 минуттан ескі жазбалар Саясаттың 10.7-тармағындағы тәртіппен автоматты түрде жойылады. Құрылғы сәйкестендіргіштері жиналмайды.

4.2. Толық карта нөмірін және картаның қауіпсіздік кодын (CVV) Оператор алмайды: мен оларды тек төлем провайдерінің бетінде енгіземін.

4.3. Егер мен үзінді көшірмелерді жүктесем немесе басқа адамдар туралы мәліметтер бар операцияларды, мысалы, аударым алушылардың есімдерімен енгізсем, мұны өз қаржымды есепке алу үшін жасаймын. Оператор мұндай мәліметтерді тек менің аккаунтымның құрамында және осы Келісімнің мақсаттары үшін өңдейді.

5. Өңдеу мақсаттары

5.1. Оператор менің деректерімді тек мынадай мақсаттарда өңдейді:

тіркеу, кіру және аккаунтты қорғау;
есеп жүргізу, талдау, міндеттемелер және олар бойынша төлемдер туралы еске салулар, мақсаттар мен сценарийлер;
ЖИ-агенттің жұмысы;
жазылымды рәсімдеу және ұзарту, төлемдер мен қайтаруларды жүргізу, тариф ережелерін сақтау;
қызметтік хаттарды жіберу: кіру кодтары, растаулар, есептен шығару алдындағы еске салулар, чектер, бас тарту, қайтару және шарттардың өзгеруі туралы хабарламалар;
қолдау, кінәрат-талаптар мен қарсылықтарға жауап беру;
мен келіскен шарттарды растау, төлемдер бойынша дауларды тексеру және шешу, алаяқтықтың және бөгде карталар мен аккаунттарды пайдаланудың алдын алу;
Оператордың Қазақстан Республикасының заңнамасында белгіленген міндеттерін орындау;
нәтижелерін тек жинақталған түрде пайдалана отырып, сервистің жұмысын және бас тарту мен қайтару себептерін талдау.

5.2. Жарнамалық таратылымдар осы Келісімнің мақсаттарына кірмейді.

6. Дербес деректермен жасалатын әрекеттер

6.1. Мен Операторға менің деректеріммен автоматтандыру құралдарын пайдалана отырып және оларсыз мынадай әрекеттерді жасауға рұқсат беремін: жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), алу, пайдалану, 7 және 8-бөлімдерде белгіленген тәртіппен беру, иесіздендіру, бүркемелеу, бұғаттау, өшіру және жою.

6.2. Менің деректерім Қазақстан Республикасының аумағында орналасқан серверлерде сақталады.

7. Үшінші тұлғаларға беру

7.1. Менің деректерім үшінші тұлғаларға беріледі. Мен Оператордың менің деректерімді қажетті көлемде және тек 5-бөлімдегі мақсаттар үшін мыналарға беруіне келісемін:

сервис деректерін сақтау үшін серверлері Қазақстан Республикасында орналасқан хостинг-провайдерге;
серверлері Қазақстан Республикасында орналасқан пошта сервисіне: қызметтік хатты жеткізу үшін электрондық пошта мекенжайы және хаттың мәтіні;
төлем провайдеріне: төлемді немесе қайтаруды жүргізу үшін төлем сәйкестендіргіші мен сомасы, валюта, төлемнің мақсаты, аккаунттың электрондық пошта мекенжайы және сұрау туралы техникалық мәліметтер. Егер төлем тексерілсе немесе оған дау айтылса, Оператор сондай-ақ есептен шығаруға берген келісімім туралы, маған жіберілген хаттар туралы және аккаунтқа кірулер туралы мәліметтерді, соның ішінде картаны шығарған банкке беру үшін береді;
ЖИ моделін жеткізушіге: 8-бөлімде белгіленген тәртіппен тек бүркемеленген дербес деректер.

7.2. Мемлекеттік органдарға және сотқа Оператор деректерді тек Қазақстан Республикасының заңнамасында белгіленген негіздер бойынша және тәртіппен береді.

7.3. Жаңа алушыға немесе жаңа мақсат үшін Оператор менің деректерімді тек Саясатты жаңартқаннан кейін, ал егер бұл Заң бойынша талап етілсе, менің жаңа келісімімнен кейін береді.

8. Трансшекаралық беру

8.1. Менің деректерім шетелге (трансшекаралық беру) тек ЖИ-агенттің жұмысы үшін және тек менің жеке келісіміммен беріледі. Мәліметтерді ЖИ моделін жеткізуші Anthropic, PBC компаниясы (Америка Құрама Штаттары) алады. Бұл беруге келісім кіру кезіндегі белгіден бөлек беріледі: ЖИ-агентті алғаш пайдаланар алдында «Агент» экранында. Онда «Иесіздендірілген деректерді ЖИ жеткізушісіне (Anthropic, PBC, АҚШ) беру?» деген сұрақ, Саясатқа сілтеме және бастапқыда өшірулі тұрған «Рұқсат беру» ауыстырғышы көрсетіледі. Бұл сұрақтағы «иесіздендірілген» сөзі менің дербес деректерім болып қала беретін бүркемеленген мәліметтерді білдіреді (1.1-тармақ, «Бүркемелеу» термині). Мен оны қоспайынша, Оператор мәліметтерді шетелге бермейді және ЖИ-агент жауап бермейді, ал сервистің қалған функциялары жұмыс істейді. Оператор осы келісімнің нұсқасын, тілін және мәтінін, оның бақылау сомасын, шешімнің уақыты мен орнын («Агент» экраны немесе «Тағы» бөлімі) сақтайды. Ауыстырғышты қоса отырып, мен осы бөлімде көрсетілген тәртіппен беруге келісемін.

8.2. Тек мыналар беріледі:

бүркемеленгеннен кейінгі ЖИ-агентке жіберген хабарламаларым;
бағдарлама есептеулерінің жекелеген мәндер түріндегі нәтижелері: санат, сервис анықтамалығындағы сатушының атауы, сома, кезең;
ЖИ-агент мен туралы есте сақтаған, ақшаға байланысы жоқ мәліметтер;
үзінді көшірмедегі операцияның санатын анықтау үшін: егер атау адамның есіміне ұқсамаса, бүркемеленгеннен кейінгі сатушының немесе алушы ұйымның атауы.

8.3. Беру алдында Оператордың Қазақстандағы бағдарламасы ЖСН мен БСН-ді, карталар мен шоттардың нөмірлерін, телефондарды, электрондық пошта мекенжайлары мен пошталық мекенжайларды, тектер мен есімдерді шартты белгілермен алмастырады. Бағдарлама сенімді болмаған үзінді берілмейді.

8.4. Мыналар берілмейді: аккаунттың электрондық пошта мекенжайы және кіруге арналған басқа деректер; құжаттарымның файлдары мен мәтіні (операциялардың сипаттамалары, үзінді көшірмелердің фрагменттері, чектер, шарттар); төлемдер мен карталар туралы деректер; жеке тұлғаларға аударымдар бойынша операциялар.

8.5. Менің деректерімді басқа трансшекаралық беру жоқ.

8.6. Егер Оператор ЖИ моделін жеткізушіні немесе мәліметтер берілетін елді ауыстырса, мәліметтерді жаңа жеткізушіге тек менің жаңа келісімімнен кейін бере бастайды.

9. Жалпыға қолжетімді көздерде тарату

9.1. Менің деректерім жалпыға қолжетімді көздерде таратылмайды.

10. Автоматтандырылған өңдеу

10.1. Мен құқықтарыма әсер ететін шешімдердің бір бөлігін бағдарлама қызметкердің қатысуынсыз, барлығы үшін бірдей және «Жазылым ережелері» — {site.domain}/legal/subscription-rules және «Ақшаны қайтару» — {site.domain}/legal/refunds құжаттарында алдын ала жарияланған ережелер бойынша автоматты түрде қабылдайтынына келісемін:

банктің хабары бойынша автоматты есептен шығаруларды тоқтату;
егер сынақ кезеңі осы аккаунтта немесе осы картада бұрын болған болса, сынақ кезеңін беруден бас тарту;
қайтарулардан кейін жаңа жазылымды рәсімдеуге рұқсат бермеу;
жарамдылық мерзімі 3 айдан ерте аяқталатын картаны қабылдаудан бас тарту;
қайталама есептен шығару әрекеттері кезінде ЖИ функцияларын тоқтата тұру;
техникалық қайтарулар.

10.2. Бұл шешімдер үшін тек аккаунт, төлемдер, карталар туралы мәліметтер және банктің хабарлары пайдаланылады.

10.3. Егер мен мұндай шешіммен келіспесем немесе деректерімді автоматтандырылған өңдеуге қарсы болсам, {support.email} мекенжайына немесе кабинеттегі не сайттағы қолдау нысаны арқылы қарсылық жібере аламын. Қарсылықты Оператордың уәкілетті қызметкері қарайды: ол бағдарлама кодын ашпай, шешімге әсер еткен негізгі факторлар мен өлшемшарттарды түсіндіреді және нәтижесін қарсылық алынған күннен бастап 3 жұмыс күнінен кешіктірмей хабарлайды. Нәтижеге дербес деректерді қорғау саласындағы уәкілетті органға немесе сотқа шағымдануға құқылымын.

11. Келісімнің қолданылу мерзімі

11.1. Келісім мен оны берген сәттен бастап мына оқиғалардың біріншісі басталғанға дейін қолданылады:

мен аккаунтты жойдым;
мен Келісімді кері қайтарып алдым;
өңдеу мақсаттарына қол жеткізілді.

11.2. Келісімнің қолданылу мерзімі аяқталғаннан кейін, соның ішінде аккаунт жойылғаннан кейін, Оператордың тек Саясаттың 10.4-тармағында аталған мәліметтерді сақтауына келісемін. Олардың ішінде менің аккаунтыммен байланыссыз, электрондық пошта мекенжайынсыз, есімсіз және карта деректерінсіз төлемдер, қайтарулар және банктегі даулар туралы мәліметтер бар (тапсырыс нөмірі бойынша оларды төлем провайдерінің құжаттарымен салыстыруға болады): олар аккаунт жойылған айдан кейінгі айдың бірінші күнінен бастап 5 жыл сақталады, содан кейін жойылады. Менің келісімдерімнің расталуы аккаунтпен бірге жойылады. Сақталған мәліметтер тек дауларды шешу, төлем провайдерінің, банктің, мемлекеттік органдар мен соттың сұрауларына жауап беру және есеп үшін өңделеді.

12. Келісімді кері қайтарып алу

12.1. Мен Келісімді кез келген уақытта кері қайтарып ала аламын: аккаунттың электрондық пошта мекенжайынан {support.email} мекенжайына хат жіберу арқылы, кабинеттегі қолдау нысаны арқылы немесе {seller.address} мекенжайына хат жіберу арқылы.

12.2. Кері қайтарып алу туралы өтініш алынған күннен бастап 15 жұмыс күні ішінде Оператор өңдеуді тоқтатады және сақтауға міндетті мәліметтерден басқа менің деректерімді жояды әрі бұл туралы маған хабарлайды.

12.3. Мен дербес деректерді өңдеусіз сервистің жұмыс істей алмайтынын түсінемін. Келісім кері қайтарып алынғаннан кейін Оператор жазылымды ұзартуды өшіреді және шартты тоқтатады. Шарт тоқтатылған күні Оператор соңғы төлемді, егер ол әлі қайтарылмаса және ол бойынша банкте дау болмаса, менің өтінішімсіз өзі толығымен қайтарады — «Ақшаны қайтару» құжаты — {site.domain}/legal/refunds, 5.4-тармақ.

12.4. Егер кері қайтарып алу сәтінде төлем немесе қайтару жүргізіліп жатса не төлем бойынша банкте дау ашылған болса, Оператор барлық басқа мақсаттар үшін өңдеуді бірден тоқтатады. Осы төлем, қайтару немесе дау туралы мәліметтерді ол олар аяқталғанға дейін өңдеуді жалғастырады, өйткені олар бойынша орындалмаған міндеттемелер қалады. Оператор кері қайтарып алу туралы өтініш алынған күннен бастап 15 жұмыс күні ішінде қандай мәліметтерді, қандай мақсатпен және қандай оқиғаға дейін өңдеуді жалғастыратынын және неге екенін маған хатпен хабарлайды. Аяқталғаннан кейін ол оларды заң бойынша сақтауға міндетті мәліметтерден (Саясаттың 10.4-тармағы) басқасын жояды.

12.5. Мен 8-бөлімдегі трансшекаралық беруге келісімді ғана кері қайтарып ала аламын: кабинетте, «Тағы» → «ЖИ үшін деректер» бөлімінде ауыстырғышты өшіріп. Бұл жағдайда Оператор менің мәліметтерімді ЖИ моделін жеткізушіге беруді тоқтатады, ЖИ функциялары мен үшін қолжетімсіз болады, ал сервистің қалған функциялары жұмысын жалғастырады. Бұл ретте жазылым бағасы өзгермейді; мен ұзартудан бас тарта аламын немесе соңғы төлемді толығымен қайтаруды сұрай аламын.

12.6. Келісімді кері қайтарып алу және жазылымды ұзартудан бас тарту — әртүрлі әрекеттер. Ұзартудан қалай бас тартуға болатыны «Жазылымнан бас тарту» құжатында сипатталған — {site.domain}/legal/cancellation.