FINICO құпиялылық саясаты

Дербес деректерді өңдеу және қорғау саясаты

Редакция күні: {doc.version_date}

Сатушы және дербес деректер операторы: {seller.name}, БСН {seller.bin}, Қазақстан Республикасы, {seller.address}
Сайт: {site.domain}
Қолдау қызметі: {support.email}, {support.phone}, {support.hours}

1. Терминдер

1.1. Саясатта мынадай терминдер қолданылады:

• Оператор, біз — {seller.name}, FINICO сервисінің иесі, ол дербес деректеріңізді өңдеудің мақсаттары мен тәсілдерін айқындайды.
• Пайдаланушы, сіз — сервисті пайдаланатын немесе бізге жүгінетін жеке тұлға. Өз деректеріңізге қатысты сіз дербес деректер субъектісі болып табыласыз.
• Саясат — осы құжат.
• Сайт — {site.domain} сайты.
• Сервис — сайт арқылы қолжетімді, ЖИ-агенті бар жеке қаржыны есепке алуға арналған FINICO онлайн-сервисі.
• Аккаунт — сервистегі хаттағы кодпен расталған электрондық пошта мекенжайына байланыстырылған есептік жазбаңыз.
• Кабинет — сервистің сіз есеп жүргізетін, жазылымды және өз деректеріңізді басқаратын бөлімі.
• ЖИ-агент — жасанды интеллект моделінің көмегімен деректеріңіз туралы сұрақтарыңызға жауап беретін және есеп жүргізуге көмектесетін сервис функциясы.
• ЖИ функциялары — ЖИ-агент және сервистің жасанды интеллект көмегімен жұмыс істейтін басқа функциялары.
• Келісім — «Дербес деректерді жинауға және өңдеуге келісім» құжатының — {site.domain}/legal/consent — шарттарымен дербес деректерді жинауға және өңдеуге берген келісіміңіз.
• Дербес деректер — сізді тікелей немесе басқа мәліметтермен бірге анықтауға мүмкіндік беретін сіз туралы мәліметтер, мысалы, электрондық пошта мекенжайы, аккаунт сәйкестендіргіші, аккаунттағы операциялар тарихы.
• Өңдеу — дербес деректермен жасалатын кез келген әрекет: жинау, жазу, сақтау, өзгерту, пайдалану, беру, иесіздендіру, бүркемелеу, анонимдеу, бұғаттау, өшіру және жою.
• Бүркемелеу — адамды анықтауға мүмкіндік беретін мәліметтерді (есімді, құжаттардың, карталардың, шоттардың, телефондардың нөмірлерін, мекенжайларды) шартты белгілермен алмастыру. Сәйкестік кестесі тек Қазақстандағы біздің серверлерімізде сақталады, сондықтан бүркемеленген мәліметтер дербес деректер болып қала береді.
• Трансшекаралық беру — дербес деректерді шет мемлекеттің аумағына беру.
• Төлем провайдері — Freedom Pay, бізбен жасалған шарт бойынша банк карталарымен төлем қабылдайтын, есептен шығару мен қайтаруды жүргізетін ұйым.
• Карта белгісі — төлем провайдері банк картасына беретін шартты код. Ол бойынша карта нөмірін білу мүмкін емес, бірақ төлемнің сол картамен жасалғанын анықтауға болады.
• ЖИ моделін жеткізуші — ЖИ-агент жұмыс істейтін жасанды интеллект моделін ұсынатын ұйым (8-бөлім).
• Заң — «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының Заңы.

2. Жалпы ережелер

2.1. Саясат сервис пайдаланушыларының қандай дербес деректерін, не үшін және қандай негізде жинайтынымызды, оларды қайда және қанша уақыт сақтайтынымызды, кімге беретінімізді, қалай қорғайтынымызды және өз құқықтарыңызды қалай пайдалана алатыныңызды түсіндіреді.

2.2. Саясатты {seller.name} дербес деректер операторы ретінде Заңға сәйкес бекіткен. Ол біз сайт, кабинет, ЖИ-агент, қолдау нысандары және электрондық пошта арқылы алатын барлық дербес деректерге қолданылады.

2.3. Біз дербес деректерді сіздің Келісіміңіз негізінде өңдейміз. Қызмет көрсету шарттары «Жария оферта» құжатында баяндалған — {site.domain}/legal/offer.

2.4. Сервис Қазақстан Республикасындағы пайдаланушыларға арналған. Саясаттағы күндер мен уақыт Қазақстан уақыты (Астана) бойынша көрсетіледі.

2.5. Саясат қазақ және орыс тілдерінде жарияланған. Екі тілдегі мәтіндердің күші бірдей. Мәтіндер бір-біріне сәйкес келмесе, келісіміңіз екі нұсқаның неғұрлым тар нұсқасында әрекет етеді, ал бізде деректеріңізді өңдеуге құқық азырақ болады; сәйкессіздік туралы бізге хабарлаңыз — біз мәтінді түзетеміз.

3. Қандай деректерді өңдейміз

3.1. Аккаунт және кіру деректері: электрондық пошта мекенжайы; аккаунт сәйкестендіргіші; таңдалған интерфейс тілі мен ел; сервис пен ЖИ-агенттің баптаулары; кіруге арналған бір реттік кодтар және кіру сеанстары туралы мәліметтер.

3.2. Өзіңіз енгізетін қаржылық деректер: операциялар (сома, валюта, күні, санаты, сипаттамасы, контрагенті), санаттар және санаттар ережелері, міндеттемелер (кредиттер мен бөліп төлеулер, олардың шарттары және төлем кестелері), мақсаттар мен сценарийлер.

3.3. Жүктелген құжаттар: егер сіз оларды жүктесеңіз, банк үзінді көшірмелерінің және кредиттер мен бөліп төлеулер туралы шарттардың файлдары және олардан алынған жолдар. Мұндай құжаттарда сіздің тегіңіз, есіміңіз, ЖСН-іңіз, шоттар мен карталардың банк көрсететін түрдегі нөмірлері, сондай-ақ сіз есеп айырысқан адамдар мен ұйымдардың есімдері мен деректемелері болуы мүмкін.

3.4. ЖИ-агентпен хат алмасу: сіздің хабарламаларыңыз, агенттің жауаптары және агент сіз туралы есте сақтаған мәліметтер. Агент тек ақшаға байланысы жоқ мәліметтерді есте сақтайды, сіз оларды кабинетте көресіз.

3.5. Жазылым және төлемдер: тариф, жазылым жай-күйі, төлемдердің, ұзартулардың, қайталама әрекеттердің және қайтарулардың күндері мен сомалары, төлем провайдеріндегі төлем сәйкестендіргіштері, 3-D Secure тексеруінің нәтижесі. Төлем провайдерінен біз автоматты есептен шығаруларға арналған картаның кілтін (токенін), картаның соңғы 4 цифрын, оның жарамдылық мерзімін, картаны шығарған банк пен елді және карта белгісін аламыз. Толық карта нөмірін және картаның қауіпсіздік кодын (CVV) біз алмаймыз және сақтамаймыз.

3.6. Келісімдер мен растаулар: сізге көрсетілген құжаттар мен шарттардың нұсқалары мен тілі, олардың бақылау сомалары, келісім беру және оны кері қайтарып алу уақыты; қызметтік хаттардың жіберілгені туралы мәліметтер; ұзартудан бас тарту сілтемесі және бас тарту әрекеттері.

3.7. Өтініштер: өтініштің тақырыбы мен мәтіні, оған берілген жауаптар, ақшаны қайтару туралы өтініштер және сіз көрсеткен болсаңыз, себебі, автоматты шешімдерге қарсылықтар. Егер сіз сайттағы қолдау нысаны арқылы кірмей жазсаңыз, біз сіз көрсеткен байланыс деректерін де аламыз: электрондық пошта мекенжайын немесе телефон нөмірін.

3.8. Техникалық деректер: кірулердің, кіру сеанстарының және сервистегі әрекеттердің, мысалы, төлемдердің, бас тартулардың және өтініштердің уақыты. Сайттағы қолдау нысанында, жойылған аккаунт мәртебесін тексеру бетінде және кіру кодын сұрау кезінде сервер келушінің IP-мекенжайын одан сервердің құпия кілтімен қорғаныш хэшін (HMAC-SHA256) есептеу үшін қысқа уақыт өңдейді. IP-мекенжайдың өзі дерекқорда да, сервис жұмысының журналдарында да сақталмайды. Тек хэш сақталады. Ол тек сұраулар санын шектеу және осы функцияларды теріс пайдаланудан қорғау үшін пайдаланылады; оны сақтау мерзімдері 10.7-тармақта көрсетілген. Құрылғы сәйкестендіргіштерін және браузер түрін жинамаймыз, құрылғының цифрлық «саусақ ізін» алмаймыз.

3.9. Біз толық карта нөмірін және CVV кодын, жеке куәліктің көшірмелерін, биометриялық деректерді, денсаулық, наным-сенім туралы мәліметтерді және деректердің басқа да ерекше санаттарын жинамаймыз. Сервистің жұмысы үшін тегіңізді, есіміңізді немесе ЖСН-іңізді көрсету қажет емес. Операциялардың сипаттамаларына және ЖИ-агентке жіберетін хабарламаларға өзіңіз және басқа адамдар туралы артық мәліметтер енгізбеуіңізді сұраймыз.

3.10. Жүктелген үзінді көшірмелерде және сіз енгізген операцияларда басқа адамдар туралы мәліметтер, мысалы, аударым алушылардың есімдері болуы мүмкін. Мұндай мәліметтерді біз өз қаржыңызды есепке алуыңыз үшін тек аккаунтыңыздың құрамында өңдейміз және басқа мақсаттарға пайдаланбаймыз. Біз мұндай мәліметтерді осы адамдармен байланысу үшін пайдаланбаймыз және оларды сіздің жазбаларыңызбен бірге жоямыз. Жеке тұлғаларға аударымдар бар операциялар ЖИ моделін жеткізушіге берілмейді (8.4-тармақ). Егер ЖИ-агентке жіберген хабарламаларыңызда басқа адамдарды атасаңыз, олардың есімдері беру алдында шартты белгілермен алмастырылады (8.3-тармақ), бірақ бағдарлама оларды танымауы мүмкін (8.6-тармақ).

4. Деректерді не үшін өңдейміз

4.1. Біз деректерді тек мынадай мақсаттарда өңдейміз:

• тіркеу, кіру және аккаунтты қорғау: 3.1 және 3.8-тармақтардың деректері;
• есеп жүргізу (операциялар, кезеңдер мен санаттар бойынша талдау, міндеттемелер және олар бойынша төлемдер туралы еске салулар, мақсаттар мен сценарийлер): 3.2, 3.3 және 3.10-тармақтардың деректері;
• ЖИ-агенттің жұмысы (сұрақтарыңызға жауап беру, хабарламаңыз бойынша операцияларды жазу, санаттарды анықтау): 3.2–3.4-тармақтардың деректері 8-бөлімде белгіленген тәртіппен;
• жазылымды рәсімдеу және ұзарту, төлемдер мен қайтаруларды жүргізу және барлығы үшін бірдей тариф ережелерін сақтау (сынақ кезеңі бір аккаунтқа және бір картаға бір рет, қайтарулардан кейінгі шектеулер, картаның жарамдылық мерзіміне қойылатын талаптар, төлем әрекеттерінің шектері): 3.1, 3.5 және 3.6-тармақтардың деректері;
• қызметтік хаттар (кіру кодтары, төлемді растау, әр есептен шығару алдындағы еске салулар, чектер, бас тарту, қайтару және шарттардың өзгеруі туралы хабарламалар): 3.1, 3.5 және 3.6-тармақтардың деректері;
• қолдау, кінәрат-талаптар мен қарсылықтарға жауап беру: 3.7-тармақтың деректері және мәні бойынша жауап беру үшін қажетті мәліметтер;
• сіз келіскен шарттарды растау, төлемдер бойынша дауларды тексеру және шешу, алаяқтықтың және бөгде карталар мен аккаунттарды пайдаланудың алдын алу: 3.5, 3.6 және 3.8-тармақтардың деректері;
• Қазақстан Республикасының заңнамасында белгіленген міндеттерді орындау (бухгалтерлік және салықтық есеп, мемлекеттік органдар мен соттың заңды сұрауларына жауап беру): 3.5-тармақтың деректері және заң талап ететін көлемдегі басқа мәліметтер;
• сервисті жетілдіру (рәсімдеу, ұзарту, бас тарту және қайтару қалай жұмыс істейтінін және клиенттердің жазылымнан неге бас тартатынын немесе ақшаны қайтаруды неге сұрайтынын талдау): 3.5–3.8-тармақтардың деректері; талдау нәтижелері тек жинақталған түрде пайдаланылады.

4.2. Біз деректерді осы мақсаттарға қажетті көлемнен артық өңдемейміз және оларды басқа мақсаттарға пайдаланбаймыз.

4.3. Біз деректеріңізді сатпаймыз және оларды жарнама үшін, соның ішінде банктерге, микроқаржы ұйымдарына және басқа кредиторларға бермейміз.

4.4. Біз жарнамалық таратылымдар жібермейміз. Егер бастасақ, оны тек бұған жеке келісім бергендерге жібереміз, ал таратылымнан әр хатта бас тартуға болады. 4.1-тармақта көрсетілген қызметтік хаттар жарнама болып табылмайды.

5. Өңдеудің құқықтық негіздері

5.1. Біз деректеріңізді сіздің Келісіміңіз негізінде өңдейміз. Сіз оны кіру экранында, біз электрондық пошта мекенжайыңызға кіру кодын жібергенге дейін, алдын ала қойылмаған жеке белгімен бересіз. Егер сіз сайттағы қолдау нысаны арқылы кірмей жазсаңыз, келісімді осы нысандағы белгімен бересіз және ол тек байланыс деректеріне және өтініш мәтініне қатысты болады. ЖИ-агенттің жұмысы үшін трансшекаралық беруге келісімді бөлек бересіз (8.5-тармақ).

5.2. Келісімсіз біз деректерді тек Заңда тікелей көзделген жағдайларда, мысалы, заңнамада белгіленген міндеттерді орындау үшін өңдейміз.

5.3. Офертаны қабылдауды және автоматты есептен шығаруға келісімді сіз төлемді рәсімдеу кезінде бөлек бересіз. Олар Келісімді алмастырмайды, ал Келісім есептен шығаруға келісім болып табылмайды.

6. Деректер қайда сақталады

6.1. Дербес деректеріңіз Қазақстан Республикасының аумағында орналасқан серверлердегі дерекқорларда және қоймаларда сақталады. Үзінді көшірмелер мен шарттардың файлдары, сақтық көшірмелер және сервис жұмысының журналдары да сонда сақталады.

6.2. Серверлерді серверлері Қазақстан Республикасында орналасқан хостинг-провайдер ұсынады. Қызметтік хаттар серверлері Қазақстан Республикасында орналасқан пошта сервисі арқылы жіберіледі.

6.3. Банк картасының деректерін сіз төлем провайдерінің бетінде енгізесіз, оларды тек төлем провайдері өңдейді.

6.4. Шетелге 8-бөлімде белгіленген тәртіппен ЖИ-агенттің жұмысы үшін тек бүркемеленген дербес деректер беріледі.

7. Деректерді кімге береміз

7.1. Біз деректерді тек оларсыз қызмет көрсете алмайтын тұлғаларға және тек қажетті көлемде береміз:

• Қазақстан Республикасындағы хостинг-провайдер сервис деректерін өз серверлерінде сақтайды;
• Қазақстан Республикасындағы пошта сервисі қызметтік хатты жеткізу үшін электрондық пошта мекенжайын және хаттың мәтінін алады;
• төлем провайдері төлемді немесе қайтаруды жүргізу үшін төлем сәйкестендіргішін және сомасын, валютаны, төлемнің мақсатын, аккаунттың электрондық пошта мекенжайын және сұрау туралы техникалық мәліметтерді алады. Егер төлем тексерілсе немесе оған дау айтылса, төлем провайдерінің немесе картаны шығарған банктің сұрауы бойынша біз есептен шығаруға берген келісіміңіз туралы, сізге жіберген хаттарымыз туралы және аккаунтқа кірулер туралы мәліметтерді береміз;
• ЖИ моделін жеткізуші 8-бөлімде белгіленген тәртіппен тек бүркемеленген дербес деректерді алады.

7.2. Хостинг-провайдер, пошта сервисі және ЖИ моделін жеткізуші бізбен жасалған шарт бойынша жұмыс істейді, алынған деректерді қорғауға міндетті және оларды тек бізге қызмет көрсету үшін пайдалануға құқылы.

7.3. Сіз төлем провайдерінің бетінде енгізетін карта деректерін ол өз ережелері бойынша және төлемдер туралы заңнамада белгіленген мақсаттарда жинайды және өңдейді. Біз оған беретін мәліметтерді (7.1-тармақ) төлем провайдері төлемді немесе қайтаруды жүргізу және операцияны тексеру үшін, соның ішінде банктермен және төлем жүйелерімен бірге өңдейді.

7.4. Мемлекеттік органдарға және сотқа біз деректерді тек Қазақстан Республикасының заңнамасында белгіленген негіздер бойынша және тәртіппен береміз.

7.5. Біз дербес деректеріңізді жалпыға қолжетімді көздерде орналастырмаймыз.

7.6. Деректерді жаңа алушыға беру немесе деректердің жаңа санаттарын беру алдында біз Саясатты жаңартамыз. Егер бұл үшін Заң бойынша жаңа келісім, соның ішінде трансшекаралық беруге келісім қажет болса, біз оны сұраймыз және онсыз деректерді бермейміз.

8. ЖИ-агент және мәліметтерді шетелге беру

8.1. Қызмет жасанды интеллектіні қолдана отырып көрсетіледі. ЖИ-агент жұмыс істейтін модельді бізбен жасалған шарт бойынша Anthropic, PBC компаниясы (Америка Құрама Штаттары) ұсынады. ЖИ моделін жеткізуші алынған мәліметтерді ЖИ-агенттің жауабын қалыптастыру үшін өңдейді және оларды өзінің деректерді өңдеу шарттарында көзделген мерзім ішінде сақтайды.

8.2. Модельге әр жүгіну алдында Қазақстандағы сервис бағдарламасы сұрауды тек мынадай мәліметтерден құрайды:

• бүркемеленгеннен кейінгі ЖИ-агентке жіберген хабарламаларыңыз;
• бағдарлама есептеулерінің жекелеген мәндер түріндегі нәтижелері: санат, сервис анықтамалығындағы сатушының атауы, сома, кезең;
• ЖИ-агент сіз туралы есте сақтаған, ақшаға байланысы жоқ мәліметтер;
• үзінді көшірмедегі операцияның санатын анықтау үшін: егер атау адамның есіміне ұқсамаса, бүркемеленгеннен кейінгі сатушының немесе алушы ұйымның атауы.

8.3. Бүркемелеуді Қазақстандағы бағдарлама сыртқы сервистерге жүгінбей орындайды. Ол ЖСН мен БСН-ді, карталар мен шоттардың нөмірлерін, телефондарды, электрондық пошта мекенжайлары мен пошталық мекенжайларды, тектер мен есімдерді шартты белгілермен алмастырады. Шартты белгілер мен бастапқы мәліметтердің сәйкестігі тек Қазақстандағы біздің серверлерімізде сақталады. Бағдарлама сенімді болмаған үзінді ЖИ моделін жеткізушіге берілмейді.

8.4. ЖИ моделін жеткізушіге мыналар берілмейді:

• аккаунттың электрондық пошта мекенжайы және кіруге арналған басқа деректер;
• құжаттарыңыздың файлдары мен мәтіні: операциялардың сипаттамалары, үзінді көшірмелердің фрагменттері, чектер, шарттар;
• төлемдер мен карталар туралы деректер;
• жасанды интеллектісіз өңделетін, жеке тұлғаларға аударымдар бойынша операциялар.

8.5. Мәліметтер бүркемеленген түрде беріледі: алушы есімдер мен нөмірлерді көрмейді, бірақ біз мәліметтерді сіздің аккаунтыңызбен байланыстыра аламыз. Сондықтан Заң бойынша бұл дербес деректер болып табылады. Оларды АҚШ-қа беруді біз трансшекаралық беру ретінде және тек сіздің жеке келісіміңізбен жүргіземіз (Заң, 7-бап, 6-тармақ; 16-бап, 3-тармақ, 1-тармақша). Келісім ЖИ-агентті алғаш пайдаланар алдында «Агент» экранында сұралады. Онда «Иесіздендірілген деректерді ЖИ жеткізушісіне (Anthropic, PBC, АҚШ) беру?» деген сұрақ, «Агент шетелдегі ЖИ моделінде жұмыс істейді. Біз тек иесіздендірілген деректерді береміз. Рұқсатсыз агент жауап бермейді, қолмен есеп жұмыс істейді.» деген түсініктеме, осы Саясатқа сілтеме және бастапқыда өшірулі тұрған «Рұқсат беру» ауыстырғышы көрсетіледі. Бұл сұрақ пен түсініктемедегі «иесіздендірілген деректер» сөздері осы тармақта сипатталған бүркемеленген дербес деректерді білдіреді. Келісім болмаса, сервис модельге жүгінбейді, ЖИ-агент жауап бермейді, ал қолмен есеп жұмыс істейді. Әр шешіммен бірге келісімнің нұсқасын, тілін және мәтінін, оның бақылау сомасын, шешімнің уақыты мен орнын («Агент» экраны немесе «Тағы» бөлімі) сақтаймыз.

8.6. Бағдарлама дербес деректерді үлгілер мен сөздіктер бойынша таниды және, мысалы, кәдімгі сөзбен сәйкес келетін сирек есімді танымауы мүмкін. ЖИ-агентке өзіңіз және басқа адамдар туралы артық мәліметтер хабарламаңыз.

8.7. ЖИ-агенттің жауаптарындағы сандар сервис бағдарламасының есептеулерінен алынады, модель оларды есептемейді. ЖИ-агент қателесуі мүмкін, сондықтан өзіңіз үшін маңызды мәліметтерді тексеріңіз. ЖИ-агенттің жауаптары қаржылық, инвестициялық, салықтық немесе заңгерлік кеңес болып табылмайды. ЖИ-агенттің тәуекелдері және оны қауіпсіз пайдалану шарттары туралы толығырақ — «Жария офертада», 4.7-тармақ.

8.8. ЖИ-агент операцияны тек жасалған операция туралы сіздің хабарламаңыз бойынша жазады. Агент жазған операцияның күшін жоюға болады.

8.9. Сіз трансшекаралық беруге келісімді кез келген уақытта бөлек кері қайтарып ала аласыз: кабинетте, «Тағы» → «ЖИ үшін деректер» бөлімінде ауыстырғышты өшіріңіз (12.5-тармақ). Бұл жағдайда біз мәліметтеріңізді ЖИ моделін жеткізушіге беруді тоқтатамыз, ал ЖИ функциялары сіз үшін қолжетімсіз болады. Сервистің қалған функциялары (операцияларды қолмен енгізу, деректерді қарау, жүктеп алу және жою) жұмысын жалғастырады. Бұл ретте жазылым бағасы өзгермейді. Егер ЖИ функцияларынсыз сервис сізге қажет болмаса, ұзартудан бас тартуға немесе соңғы төлемді толығымен қайтаруды сұрауға болады — «Ақшаны қайтару» құжаты — {site.domain}/legal/refunds.

8.10. Егер біз ЖИ моделін жеткізушіні немесе мәліметтер берілетін елді ауыстырсақ, Саясатты жаңартамыз және бұл туралы сізге алдын ала хатпен хабарлаймыз. Жаңа жеткізушіге мәліметтерді беруді тек сіздің келісіміңізден кейін бастаймыз.

9. Автоматты шешімдер

9.1. Құқықтарыңызға әсер ететін шешімдердің бір бөлігін бағдарлама қызметкердің қатысуынсыз автоматты түрде қабылдайды:

• банктің хабары бойынша автоматты есептен шығаруларды тоқтату;
• егер сынақ кезеңі осы аккаунтта немесе осы картада бұрын болған болса, сынақ кезеңін беруден бас тарту;
• «Жазылым ережелері» құжатының — {site.domain}/legal/subscription-rules — ережелері бойынша қайтарулардан кейін жаңа жазылымды рәсімдеуге рұқсат бермеу;
• жарамдылық мерзімі 3 айдан ерте аяқталатын картаны қабылдаудан бас тарту;
• қайталама есептен шығару әрекеттері кезінде ЖИ функцияларын тоқтата тұру;
• «Ақшаны қайтару» құжатының — {site.domain}/legal/refunds — ережелері бойынша техникалық қайтарулар.

9.2. Бұл шешімдер үшін тек аккаунт, төлемдер, карталар туралы мәліметтер және банктің хабарлары пайдаланылады. Ережелер барлығы үшін бірдей және 9.1-тармақта көрсетілген құжаттарда алдын ала жарияланған. Мұндай шешімдерге келісім Келісімнің құрамына кіреді. Әрбір осындай шешімнен кейін не болатыны (мысалы, жазылым ұзартылмайды, сынақ кезеңі берілмейді, карта қабылданбайды, ЖИ функциялары сәтті есептен шығаруға дейін қолжетімсіз) осы құжаттарда сипатталған.

9.3. Автоматты шешіммен келіспесеңіз немесе деректеріңізді автоматтандырылған өңдеуге қарсы болсаңыз, {support.email} мекенжайына немесе кабинеттегі не сайттағы қолдау нысаны арқылы жазыңыз. Қарсылықты уәкілетті қызметкер қарайды: ол мән-жайларды бағалайды, бағдарлама кодын және басқа аккаунттар туралы мәліметтерді ашпай, шешімге әсер еткен негізгі факторлар мен өлшемшарттарды түсіндіреді және нәтижесін қарсылық алынған күннен бастап 3 жұмыс күнінен кешіктірмей хабарлайды. Нәтижемен келіспесеңіз, біздің әрекеттерімізге дербес деректерді қорғау саласындағы уәкілетті органға (11.1-тармақ) немесе сотқа шағымдануға құқылысыз.

10. Деректерді қанша уақыт сақтаймыз

10.1. Аккаунт және есеп деректерін, жүктелген құжаттарды және ЖИ-агентпен хат алмасуды аккаунтыңыз қолданыста болған уақыт бойы сақтаймыз. Ұзартудан бас тарту және төленген мерзімнің аяқталуы деректерді жоймайды.

10.2. Кабинетке қолжетімділігіңіз болған кезде жекелеген жазбаларды кабинетте түзетуге немесе жоюға болады. Жүктелген үзінді көшірмені жойған кезде сіз таңдайсыз: файлды тек соның негізінде жасалған жазбалармен бірге жою немесе файлды жойып, таңдалған жазбаларды дереккөзі жойылғаны туралы белгімен қалдыру. Жойылған файл сервисте қалмайды. Оның көшірмесі тек сақтық көшірмелерде олар жоспарлы түрде қайта жазылғанға дейін сақталуы мүмкін (10.4-тармақ).

10.3. Аккаунт жойылған кезде операциялар, санаттар, жүктелген құжаттар, жоспарлар мен қарыздар, ЖИ-агентпен хат алмасу, қолдау қызметіне өтініштер, баптаулар, сақталған карта (карта кілті) және барлық кіру сеанстары бірден және қайтарымсыз жойылады. Келісімдеріңіз (дербес деректерді өңдеуге және мәліметтерді шетелге беруге) және төлем шарттарын қабылдау туралы жазбалар да жойылады. Төлемдер туралы мәліметтерден тек 10.4-тармақта аталғандары электрондық пошта мекенжайынсыз, есімсіз, карта деректерінсіз және аккаунтпен байланыссыз, жеке қоймада қалады. Жою тәртібі «Жазылымнан бас тарту» құжатында — {site.domain}/legal/cancellation, «Деректерге не болады» бөлімінде сипатталған.

10.4. Аккаунт жойылғаннан кейін тек мыналар сақталады:

• жою мәртебесі және жабылмаған өтініштердің мәтінінсіз, электрондық пошта мекенжайынсыз және байланыс деректерінсіз мәртебесі; мәртебені жойғаннан кейін көрсетілетін код бойынша білуге болады;
• сынақ кезеңі қайта берілмеуі және төлем әрекеттерінің шектері сақталуы үшін аккаунтпен байланыссыз карта белгісі;
• аккаунтпен байланыссыз төлемдер, қайтарулар, қайтару туралы өтініштер және банктегі даулар туралы мәліметтер: сомалар мен валюта, нақты уақытсыз операциялардың күнтізбелік күндері, төлем провайдеріндегі тапсырыс нөмірі мен даулардың нөмірлері, картаның төлем жүйесі, мәртебелер мен жауап кодтары, не төленгені және қолжетімділік қай күндерге ашылғаны, тізімнен таңдаған болсаңыз, қайтару себебі. Олардың арасында электрондық пошта мекенжайы, есім, карта деректері, өтініштердің мәтіні және аккаунт сәйкестендіргіші жоқ. Әр жазба жаңа кездейсоқ сәйкестендіргіш алады, ол арқылы оны сервистің басқа деректерімен байланыстыру мүмкін емес. Аккаунтпен байланыс жойылған, алайда тапсырыс нөмірі мен дау нөмірі бойынша бұл мәліметтерді төлем провайдерінің құжаттарымен салыстыруға болады, сондықтан біз оларды анонимді деп атамаймыз. Бұл мәліметтер жою айынан кейінгі айдың бірінші күнінен бастап 5 жыл сақталады, содан кейін автоматты түрде жойылады. Олар тек бухгалтерлік және салықтық есеп үшін, төлем провайдерінің, банктің, мемлекеттік органдар мен соттың сұрауларына жауап беру үшін және дауларды шешу үшін қажет. Олар сервис арқылы қолжетімсіз, біз оларды басқа мақсаттарға пайдаланбаймыз;
• сақтық қоймалардағы деректердің көшірмелері олар жоспарлы түрде қайта жазылғанға дейін, {backup.retention_days} күннен аспайтын мерзімде.

10.5. Жойылған аккаунтты біз сақтық көшірмелерден қалпына келтірмейміз. Егер іркіліске байланысты сақтық көшірмені қалпына келтіруге тура келсе, көшірме жұмысқа қайтарылғанға дейін жойылған деректер қайтадан жойылады.

10.6. Кіру коды шектеулі уақыт ішінде жарамды. Кіру сеансы 30 күнге дейін немесе сіз аккаунттан шыққанға дейін жарамды.

10.7. Сайттағы қолдау нысаны арқылы кірмей жіберілген өтінішті біз келісімнің расталуымен және IP-мекенжай хэшімен (3.8-тармақ) бірге жауап беру және мәселені шешу үшін қажет болғанша, ал одан кейін тек заңнамада белгіленген мерзімдерде сақтаймыз. Жойылған аккаунт мәртебесін тексеру бетінде және кіру кодын сұрау кезінде IP-мекенжай хэші тек сұраулар санын шектеу үшін пайдаланылады. Ол өтініштерден бөлек сақталады. 15 минуттан ескі жазбаларды автоматты тазалау жояды. Ол әдетте минутына бір рет іске қосылады; кейде жою бірнеше іске қосуды қажет етеді.

10.8. Өңдеу мақсатына қол жеткізілгенде немесе сақтау мерзімі өткенде біз деректерді өшіреміз немесе жоямыз.

11. Сіздің құқықтарыңыз және оларды қалай пайдалануға болады

11.1. Сіз мыналарға құқылысыз:

• дербес деректеріңізді өңдейтін-өңдемейтінімізді білуге және өңдеудің мақсаттары, көздері, тәсілдері, деректердің құрамы мен сақтау мерзімдері туралы мәліметтер алуға;
• өз дербес деректеріңізбен тегін танысуға;
• деректерді түзетуді немесе толықтыруды талап етуге;
• өз деректеріңізді жоюды немесе анонимдеуді не оларды өңдеуді шектеуді, тіпті біз заңды бұзбаған болсақ та, талап етуге. Егер заң бізді бұл деректерді сақтауға міндеттесе, біз оларға қолжетімділікті шектейміз және заң немесе шарт бойынша міндеттемелерді орындау үшін қажет өңдеуден басқа өңдеуді тоқтатамыз (10.4-тармақ);
• егер деректер заңды бұза отырып өңделсе, оларды бұғаттауды талап етуге;
• өз деректеріңізді жүктеп алуға;
• аккаунтты жоюға;
• Келісімді, соның ішінде тек трансшекаралық беруге келісімді кері қайтарып алуға;
• деректеріңізді автоматтандырылған өңдеуге және автоматты шешімге қарсылық білдіруге;
• дербес деректерді қорғау саласындағы уәкілетті органға — Қазақстан Республикасының Жасанды интеллект және цифрлық даму министрлігіне (мемлекеттік бақылауды оның Ақпараттық қауіпсіздік комитеті жүзеге асырады, https://www.gov.kz/memleket/entities/infsecurity) — немесе сотқа жүгінуге және зиянды өтеуді талап етуге.

11.2. Кейбір әрекеттерді кабинетте, «Тағы» → «Менің деректерім және қолдау» бөлімінде өзіңіз орындай аласыз:

• деректерді жүктеп алу — жазылымның кез келген жай-күйінде, соның ішінде алғашқы төлемге дейін және төленген мерзім аяқталғаннан кейін. Жүктеп алынатын деректер екі файлдан тұрады: операциялар кестесі және аккаунтыңыздың толық деректер жиынтығы. Аккаунтты жою алдында деректерді жүктеп алу міндетті емес;
• аккаунтты жою — жазылымның кез келген жай-күйінде. Растау үшін аккаунттың электрондық пошта мекенжайын енгізу қажет;
• операцияларды, санаттарды, міндеттемелерді және мақсаттарды қарау және түзету — егер сізде төлем болған болса, соның ішінде төленген мерзім аяқталғаннан кейін.

11.3. Басқа сұрауларды (өңдеу туралы мәліметтер, деректерді түзету, бұғаттау немесе жою, Келісімді кері қайтарып алу туралы) {support.email} мекенжайына, кабинеттегі не сайттағы қолдау нысаны арқылы немесе {seller.address} мекенжайына хатпен жіберіңіз.

11.4. Жауап беру мерзімдері:

• өңдеу туралы мәліметтер және деректермен танысу: сұрау алынған күннен бастап 3 жұмыс күнінен кешіктірмей;
• деректерді түзету және толықтыру, сұрау бойынша бұғаттау және жою: сұрау алынған күннен бастап бір жұмыс күні ішінде;
• Келісімді кері қайтарып алу: 12-бөлімде белгіленген тәртіппен;
• автоматтандырылған өңдеуге немесе автоматты шешімге қарсылық: 9.3-тармақта белгіленген тәртіппен.

11.5. Егер біз сұрауды орындай алмасақ, мысалы, заң деректерді сақтауды талап ететіндіктен, сол мерзімдерде дәлелді бас тарту туралы хабарлаймыз.

11.6. Біз тегін, қазақ тілінде немесе өтініш жазылған тілде жауап береміз.

11.7. Деректеріңізді бөгде адамға ашып қоймау үшін біз аккаунттың электрондық пошта мекенжайынан немесе кабинеттен жіберілген сұрауларға жауап береміз. Егер сұрау басқа тәсілмен келсе, біз оны аккаунт мекенжайына жіберілген кодпен растауды сұраймыз. Егер бұл поштаға қолжетімділігіңіз болмаса, сіз заңды өкіл ретінде әрекет етсеңіз немесе бөгде аккаунттағы өз деректеріңіз немесе өз төлеміңіз туралы жүгінсеңіз (мысалы, бөгде аккаунт сіздің картаңызбен төленген болса немесе сіздің мәліметтеріңізді басқа пайдаланушы жүктесе), {support.email} мекенжайына жазыңыз. Біз өтініш жасау құқығыңызды барабар тексеруді ұсынамыз және ол аяқталғанға дейін деректерді ашпаймыз. Әдепкі бойынша жеке куәліктің көшірмесін сұрамаймыз. Бізге картаның толық нөмірін, картаның қауіпсіздік кодын (CVV), банктен келген кодтарды және кіру кодын жібермеңіз: біз оларды ешқашан сұрамаймыз.

12. Келісімді кері қайтарып алу

12.1. Келісімді кез келген уақытта кері қайтарып алуға болады: аккаунттың электрондық пошта мекенжайынан {support.email} мекенжайына хат жіберу арқылы, кабинеттегі қолдау нысаны арқылы немесе {seller.address} мекенжайына хат жіберу арқылы. Аккаунтты жою да 10-бөлімде белгіленген тәртіппен деректеріңізді өңдеуді тоқтатады.

12.2. Кері қайтарып алу туралы өтініш алынған күннен бастап 15 жұмыс күні ішінде біз өңдеуді тоқтатамыз және сақтауға міндетті мәліметтерден (10.4-тармақ) басқа деректеріңізді жоямыз әрі бұл туралы сізге хабарлаймыз.

12.3. Дербес деректерді өңдеусіз сервис жұмыс істей алмайды. Сондықтан Келісім кері қайтарып алынғаннан кейін біз жазылымды ұзартуды өшіреміз және шартты тоқтатамыз. Шарт тоқтатылған күні біз соңғы төлемді, егер ол әлі қайтарылмаса және ол бойынша банкте дау болмаса, сіздің өтінішіңізсіз өзіміз толығымен қайтарамыз — «Ақшаны қайтару» құжаты — {site.domain}/legal/refunds, 5.4-тармақ.

12.4. Егер кері қайтарып алу сәтінде төлем немесе қайтару жүргізіліп жатса не төлем бойынша банкте дау ашылған болса, біз барлық басқа мақсаттар үшін өңдеуді бірден тоқтатамыз. Осы төлем, қайтару немесе дау туралы мәліметтерді олар аяқталғанға дейін өңдеуді жалғастырамыз, өйткені олар бойынша орындалмаған міндеттемелер қалады. Кері қайтарып алу туралы өтініш алынған күннен бастап 15 жұмыс күні ішінде қандай мәліметтерді, қандай мақсатпен және қандай оқиғаға дейін өңдеуді жалғастыратынымызды және неге екенін хатпен хабарлаймыз. Аяқталғаннан кейін біз оларды заң бойынша сақтауға міндетті мәліметтерден (10.4-тармақ) басқасын жоямыз.

12.5. Сіз тек трансшекаралық беруге келісімді кері қайтарып ала аласыз: «Тағы» → «ЖИ үшін деректер» бөлімінде. Оның салдары 8.9-тармақта сипатталған.

12.6. Келісімді кері қайтарып алу және жазылымды ұзартудан бас тарту — әртүрлі әрекеттер. Ұзартудан қалай бас тартуға болатыны «Жазылымнан бас тарту» құжатында сипатталған — {site.domain}/legal/cancellation.

13. Деректерді қалай қорғаймыз

13.1. Біз дербес деректерді қорғаудың құқықтық, ұйымдастырушылық және техникалық шараларын қабылдаймыз:

• деректер браузеріңіз бен сервис арасында тек қорғалған байланыс арнасы арқылы беріледі;
• автоматты есептен шығаруларға арналған картаның кілті шифрланған түрде сақталады; карта нөмірі мен CVV кодын біз сақтамаймыз;
• әр аккаунттың деректері дерекқор деңгейінде бөлінген: сервис бағдарламасы тек өзі жұмыс істеп жатқан аккаунттың деректерін алады;
• қызметкерлер деректерге тек қолдау көрсету және төлемдерді жүргізу үшін қажетті көлемде қол жеткізеді; ЖИ-агентпен хат алмасу әдепкі бойынша қызметкерлерге көрсетілмейді;
• сервис жұмысының журналдарында хабарламаларыңыз бен құжаттарыңыздың мәтіні және IP-мекенжайлар болмайды;
• сақтық көшірмелер Қазақстан Республикасында сақталады;
• кіру бір реттік код арқылы жүзеге асырылады, ал кіру сеансының куки-файлы беттегі бағдарламаларға қолжетімсіз;
• дербес деректерді өңдеуді ұйымдастыруға жауапты тұлға тағайындалған және дербес деректерді өңдеу мен қорғаудың ішкі ережелері бекітілген.

13.2. Егер дербес деректеріңіздің қауіпсіздігі бұзылса, біз ол анықталған сәттен бастап бір жұмыс күні ішінде дербес деректерді қорғау саласындағы уәкілетті органға (11.1-тармақ) хабарлаймыз. Біз оған дербес деректерді өңдеуді ұйымдастыруға жауапты адамның байланыс деректерін, қабылданған шараларды және сізді хабардар ету үшін қажет, бізде бар мәліметтерді (мысалы, егер көрсеткен болсаңыз, телефон нөмірін) хабарлаймыз және салдарын жою үшін шаралар қабылдаймыз. Уәкілетті орган белгілеген қағидалар бойынша зардап шеккендерді «электрондық үкіметтің» операторы хабардар етеді — электрондық үкімет порталындағы жеке кабинетке, оның мобильді қосымшасына немесе SMS-хабарлама арқылы. Бұдан басқа, біз өзіміз аккаунттың электрондық пошта мекенжайына не болғанын және қорғану үшін не істеу керектігін жазамыз.

13.3. Өз тарапыңыздан кіру кодтарын басқа адамдарға бермеңіз және бөгде құрылғыларда аккаунттан шығыңыз.

14. Куки-файлдар және браузер қоймасы

14.1. Куки-файлдар — сайт браузеріңізде сақтайтын шағын файлдар. Біз тек сервис оларсыз жұмыс істемейтін жазбаларды пайдаланамыз:

• «sid» кіру сеансының куки-файлы. Ол 30 күнге дейін немесе аккаунттан шыққанға дейін жарамды және беттегі бағдарламаларға қолжетімсіз. Сервис басқа куки-файлдарды пайдаланбайды;
• таңдалған интерфейс тілі мен ел туралы браузер қоймасындағы жазба;
• егер сіз осы құрылғыда аккаунтты жойған болсаңыз, аккаунтты жою мәртебесін тексеру коды бар браузер қоймасындағы жазба;
• браузер қойындысы жұмыс істеп тұрған уақытқа арналған уақытша жазбалар: қайталау кезінде екінші белгі пайда болмауы үшін жауабы әлі келмеген несие немесе бөліп төлеу бойынша төлем белгісі туралы; үзінді көшірменің соңғы жүктелуі туралы; басты беттегі кіріспе анимацияның көрсетілгені туралы. Олар қойындыны жапқан кезде жойылады.

14.2. Біз аналитикалық және жарнамалық куки-файлдарды пайдаланбаймыз және өз беттерімізде басқа компаниялардың есептегіштері мен трекерлерін орналастырмаймыз. Егер оларды пайдалана бастасақ, Саясатты жаңартамыз және оларды жүктегенге дейін келісіміңізді сұраймыз.

14.3. Төлем беті төлем провайдеріне тиесілі, ондағы куки-файлдарды ол өз ережелері бойынша пайдаланады.

14.4. Куки-файлдарды браузер баптауларында жоюға немесе бұғаттауға болады, бірақ бұл жағдайда кабинетке кіру мүмкін болмайды.

15. Кәмелетке толмағандар

15.1. Сервисті 18 жасқа толған адамдар пайдалана алады. Біз кәмелетке толмағандардың дербес деректерін қасақана жинамаймыз.

15.2. Егер заңды өкіл бізге аккаунтты кәмелетке толмаған адам жасағанын хабарласа, біз оның сұрауы бойынша аккаунтты 10-бөлімде белгіленген тәртіппен жоямыз, ал оның өтініші бойынша соңғы төлемді «Ақшаны қайтару» құжатының — {site.domain}/legal/refunds — ережелеріне сәйкес қайтарамыз. Заңды өкіл аккаунттың поштасына қолжетімділігі болмаса да, {support.email} мекенжайына жаза алады: біз оның өтініш жасау құқығын 11.7-тармақта белгіленген тәртіппен тексереміз.

16. Саясатты өзгерту

16.1. Саясаттың жаңа редакциясы сайтта редакция күнімен жарияланады. Алдыңғы редакцияларды біз сақтаймыз және сұрау бойынша жібереміз.

16.2. Саясаттың өзгергені туралы біз жаңа редакция қолданыла бастағанға дейін хатпен және кабинетте хабарлаймыз.

16.3. Егер жаңа редакцияда өңдеудің жаңа мақсаттары, деректердің жаңа санаттары, жаңа алушылар немесе жаңа трансшекаралық беру пайда болса, олар сізге тек жаңа келісіміңізден кейін қолданылады. Онсыз біз деректеріңізді бұрынғы шарттармен өңдеуді жалғастырамыз.

17. Байланыс

17.1. Дербес деректер операторы: {seller.name}, БСН {seller.bin}, мекенжайы: {seller.address}.

17.2. Дербес деректер туралы сұрақтарды {support.email} мекенжайына «Дербес деректер» тақырыбымен, кабинеттегі не сайттағы қолдау нысаны арқылы немесе {support.phone} телефоны арқылы жолдаңыз. Оларды дербес деректерді өңдеуді ұйымдастыруға жауапты тұлға қарайды. Қолдау қызметі {support.hours} жұмыс істейді.

17.3. Оператордың толық деректемелері, тұтынушылардың құқықтарын қорғау жөніндегі уәкілетті органның және дербес деректерді қорғау саласындағы уәкілетті органның байланыс деректері «Деректемелер және байланыс» бетінде көрсетілген — {site.domain}/legal/contacts.