FINICO Қазақша

Документ ещё не опубликован и не действует. Значения в фигурных скобках — реквизиты, суммы, контакты и дата редакции — подставляются при публикации.

Согласие на сбор и обработку персональных данных FINICO

Редакция от {doc.version_date}

Продавец и оператор персональных данных: {seller.name}, БИН {seller.bin}, Республика Казахстан, {seller.address}
Сайт: {site.domain}
Поддержка: {support.email}, {support.phone}, {support.hours}

1. Термины

1.1. В Согласии используются следующие термины:

2. Общие положения и порядок дачи Согласия

2.1. Я, пользователь сервиса FINICO, свободно, своей волей и в своём интересе даю Оператору согласие на сбор и обработку моих персональных данных на условиях этого Согласия.

2.2. Я даю Согласие в электронной форме на экране входа в сервис: ставлю отметку, которая заранее не проставлена, до того как Оператор отправит код для входа на мой адрес электронной почты. Отметка нужна при каждом запросе кода. Рядом с отметкой показан текст: «Я согласен(на) на сбор и обработку персональных данных и мне есть 18 лет». Под ним есть ссылки «Согласие на обработку данных» (на этот документ) и «Политика конфиденциальности». Без отметки код для входа не отправляется, и войти в сервис нельзя. Это Согласие не включает передачу сведений за рубеж: согласие на неё даётся отдельно (раздел 8).

2.3. Если я пишу через форму поддержки на сайте без входа, я даю согласие отметкой в этой форме. Рядом с отметкой показан текст: «Я согласен(на) на обработку контакта и текста обращения, чтобы мне ответили». Под ним есть ссылки «Согласие на обработку данных» и «Политика конфиденциальности». Без отметки обращение не принимается. В этом случае согласие касается только следующих сведений: контакта, который я указал (адрес электронной почты или номер телефона); темы и текста обращения и языка формы; минимального подтверждения согласия, которое Оператор сохраняет вместе с обращением (версия и язык текста отметки, его контрольная сумма, дата и время); защитных технических сведений (идентификатор запроса и хэш IP-адреса). Чтобы ограничивать число обращений и защищать форму от злоупотреблений, сервер кратковременно обрабатывает IP-адрес, вычисляет из него хэш с секретным ключом сервера (HMAC-SHA256) и хранит только этот хэш; сам IP-адрес не сохраняется ни в базе данных, ни в журналах. Эти сведения получают только хостинг-провайдер и почтовый сервис с серверами в Республике Казахстан. За рубеж они не передаются, поставщику модели ИИ не передаются, в общедоступных источниках не распространяются; разделы 7 и 8 Согласия к ним не применяются. Согласие действует, пока это нужно, чтобы Оператор ответил мне и решил мой вопрос, а затем все эти сведения, в том числе хэш, хранятся вместе с обращением только в сроки пункта 10.7 Политики.

2.4. Оператор сохраняет подтверждение Согласия: версию, язык и текст отметки, его контрольную сумму, дату и время отметки. После проверки кода подтверждение связывается с моим аккаунтом. Новое подтверждение сохраняется, когда меняется версия текста. IP-адрес и сведения об устройстве при этом не сохраняются. При запросе кода для входа отдельно хранится хэш IP-адреса, чтобы ограничивать число запросов (пункт 4.1). Подтверждение удаляется вместе с аккаунтом.

2.5. Согласие даётся отдельно от принятия документа «Публичная оферта» — {site.domain}/legal/offer и от согласия на автоматические списания. Согласие на обработку персональных данных не является согласием на списания.

2.6. Порядок обработки подробно описан в Политике.

2.7. Согласие опубликовано на казахском и русском языках. Тексты на обоих языках равнозначны. Если тексты расходятся, моё согласие действует в более узком из двух вариантов, а у Оператора — меньше прав на обработку моих данных; о расхождении я могу сообщить Оператору, и он исправит текст.

3. Субъект персональных данных

3.1. Субъект персональных данных — я. Сервис определяет меня по адресу электронной почты, подтверждённому кодом из письма, и по идентификатору аккаунта. Указывать фамилию, имя или ИИН для работы сервиса не требуется.

3.2. Я подтверждаю, что мне исполнилось 18 лет.

4. Перечень персональных данных

4.1. Я даю Согласие на обработку следующих данных:

4.2. Номер карты целиком и код безопасности карты (CVV) Оператор не получает: я ввожу их только на странице платёжного провайдера.

4.3. Если я загружаю выписки или вношу операции со сведениями о других людях, например с именами получателей переводов, я делаю это для учёта своих финансов. Оператор обрабатывает такие сведения только в составе моего аккаунта и для целей этого Согласия.

5. Цели обработки

5.1. Оператор обрабатывает мои данные только для следующих целей:

5.2. Рекламные рассылки в цели этого Согласия не входят.

6. Действия с персональными данными

6.1. Я разрешаю Оператору совершать с моими данными следующие действия с использованием средств автоматизации и без них: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу в порядке разделов 7 и 8, обезличивание, маскирование, блокирование, удаление и уничтожение.

6.2. Мои данные хранятся на серверах, расположенных на территории Республики Казахстан.

7. Передача третьим лицам

7.1. Мои данные передаются третьим лицам. Я согласен, что Оператор передаёт мои данные в нужном объёме и только для целей раздела 5:

7.2. Государственным органам и суду Оператор передаёт данные только по основаниям и в порядке, установленным законодательством Республики Казахстан.

7.3. Новому получателю или для новой цели Оператор передаёт мои данные только после того, как обновит Политику, а если это требуется по Закону, то после моего нового согласия.

8. Трансграничная передача

8.1. Мои данные передаются за рубеж (трансграничная передача) только для работы ИИ-агента и только с моего отдельного согласия. Сведения получает поставщик модели ИИ, компания Anthropic, PBC (Соединённые Штаты Америки). Согласие на эту передачу даётся отдельно от отметки при входе: на экране «Агент» перед первым использованием ИИ-агента. Там показан вопрос «Передавать обезличенные данные поставщику ИИ (Anthropic, PBC, США)?», ссылка на Политику и переключатель «Разрешить», который сначала выключен. Слово «обезличенные» в этом вопросе означает замаскированные сведения, которые остаются моими персональными данными (пункт 1.1, термин «Маскирование»). Пока я его не включил, Оператор сведения за рубеж не передаёт и ИИ-агент не отвечает, а остальные функции сервиса работают. Оператор сохраняет версию, язык и текст этого согласия, его контрольную сумму, время и место решения (экран «Агент» или раздел «Ещё»). Включая переключатель, я соглашаюсь на передачу в порядке этого раздела.

8.2. Передаются только:

8.3. Перед передачей программа Оператора в Казахстане заменяет условными обозначениями ИИН и БИН, номера карт и счетов, телефоны, адреса электронной почты и почтовые адреса, фамилии и имена. Фрагмент, в котором программа не уверена, не передаётся.

8.4. Не передаются: адрес электронной почты аккаунта и другие данные для входа; файлы и текст моих документов (описания операций, фрагменты выписок, чеки, договоры); данные об оплатах и картах; операции с переводами частным лицам.

8.5. Другой трансграничной передачи моих данных нет.

8.6. Если Оператор сменит поставщика модели ИИ или страну, в которую передаются сведения, он начнёт передавать сведения новому поставщику только после моего нового согласия.

9. Распространение в общедоступных источниках

9.1. Мои данные не распространяются в общедоступных источниках.

10. Автоматизированная обработка

10.1. Я согласен, что часть решений, которые влияют на мои права, программа принимает автоматически, без участия сотрудника, по правилам, одинаковым для всех и опубликованным заранее в документах «Правила подписки» — {site.domain}/legal/subscription-rules и «Возврат денег» — {site.domain}/legal/refunds:

10.2. Для этих решений используются только сведения об аккаунте, оплатах, картах и сообщения банка.

10.3. Если я не согласен с таким решением или возражаю против автоматизированной обработки моих данных, я могу направить возражение на {support.email} или через форму поддержки в кабинете или на сайте. Возражение рассматривает уполномоченный сотрудник Оператора: он объясняет ключевые факторы и критерии, которые повлияли на решение, без раскрытия программного кода, и сообщает результат не позднее 3 рабочих дней со дня получения возражения. Результат я вправе обжаловать в уполномоченный орган в сфере защиты персональных данных или в суд.

11. Срок действия Согласия

11.1. Согласие действует с момента, когда я его дал, до наступления первого из следующих событий:

11.2. Я согласен, что после окончания срока действия Согласия, в том числе после удаления аккаунта, Оператор хранит только сведения, перечисленные в пункте 10.4 Политики. Среди них сведения о платежах, возвратах и спорах в банке без связи с моим аккаунтом, без адреса электронной почты, имени и данных карты (по номеру заказа их можно сопоставить с документами платёжного провайдера): они хранятся 5 лет, считая с первого числа месяца, следующего за месяцем удаления аккаунта, и затем удаляются. Подтверждения моих согласий удаляются вместе с аккаунтом. Сохранённые сведения обрабатываются только для разрешения споров, ответов на запросы платёжного провайдера, банка, государственных органов и суда и для учёта.

12. Отзыв Согласия

12.1. Я могу отозвать Согласие в любой момент: письмом на {support.email} с адреса электронной почты аккаунта, через форму поддержки в кабинете или письмом по адресу {seller.address}.

12.2. В течение 15 рабочих дней со дня получения отзыва Оператор прекращает обработку и удаляет мои данные, кроме сведений, которые обязан хранить, и сообщает мне об этом.

12.3. Я понимаю, что без обработки персональных данных сервис работать не может. После отзыва Согласия Оператор отключает продление подписки и прекращает договор. В день прекращения договора Оператор сам, без моей просьбы, возвращает последний платёж целиком, если он ещё не возвращён и по нему нет спора в банке, — документ «Возврат денег» — {site.domain}/legal/refunds, пункт 5.4.

12.4. Если в момент отзыва идёт оплата или возврат или по платежу открыт спор в банке, Оператор сразу прекращает обработку для всех других целей. Сведения об этом платеже, возврате или споре он продолжает обрабатывать до их завершения, потому что по ним остаются неисполненные обязательства. Оператор в течение 15 рабочих дней со дня получения отзыва сообщает мне письмом, какие сведения, для какой цели и до какого события продолжает обрабатывать и почему. После завершения он удаляет их, кроме сведений, которые обязан хранить по закону (пункт 10.4 Политики).

12.5. Я могу отозвать только согласие на трансграничную передачу из раздела 8: в кабинете, в разделе «Ещё» → «Данные для ИИ», выключив переключатель. Тогда Оператор перестаёт передавать мои сведения поставщику модели ИИ, ИИ-функции становятся для меня недоступны, а остальные функции сервиса продолжают работать. Цена подписки при этом не меняется; я могу отменить продление или попросить вернуть последний платёж целиком.

12.6. Отзыв Согласия и отмена продления подписки — разные действия. Как отменить продление, описано в документе «Отмена подписки» — {site.domain}/legal/cancellation.