FINICO Қазақша

Документ ещё не опубликован и не действует. Значения в фигурных скобках — реквизиты, суммы, контакты и дата редакции — подставляются при публикации.

Политика конфиденциальности FINICO

Политика обработки и защиты персональных данных

Редакция от {doc.version_date}

Продавец и оператор персональных данных: {seller.name}, БИН {seller.bin}, Республика Казахстан, {seller.address}
Сайт: {site.domain}
Поддержка: {support.email}, {support.phone}, {support.hours}

1. Термины

1.1. В Политике используются следующие термины:

2. Общие положения

2.1. Политика объясняет, какие персональные данные пользователей сервиса мы собираем, для чего и на каком основании, где и сколько их храним, кому передаём, как защищаем и как вы можете воспользоваться своими правами.

2.2. Политику утвердил {seller.name} как оператор персональных данных в соответствии с Законом. Она применяется ко всем персональным данным, которые мы получаем через сайт, кабинет, ИИ-агента, формы поддержки и электронную почту.

2.3. Мы обрабатываем персональные данные на основании вашего Согласия. Условия оказания услуги изложены в документе «Публичная оферта» — {site.domain}/legal/offer.

2.4. Сервис предназначен для пользователей в Республике Казахстан. Даты и время в Политике указываются по времени Казахстана (Астана).

2.5. Политика опубликована на казахском и русском языках. Тексты на обоих языках равнозначны. Если тексты расходятся, ваше согласие действует в более узком из двух вариантов, а у нас — меньше прав на обработку ваших данных; о расхождении сообщите нам — мы исправим текст.

3. Какие данные мы обрабатываем

3.1. Данные аккаунта и входа: адрес электронной почты; идентификатор аккаунта; выбранные язык интерфейса и страна; настройки сервиса и ИИ-агента; одноразовые коды для входа и сведения о сеансах входа.

3.2. Финансовые данные, которые вы вносите сами: операции (сумма, валюта, дата, категория, описание, контрагент), категории и правила категорий, обязательства (кредиты и рассрочки, их условия и графики платежей), цели и сценарии.

3.3. Загруженные документы: файлы выписок банка и договоров о кредитах и рассрочках, если вы их загружаете, и строки, извлечённые из них. Такие документы могут содержать ваши фамилию, имя, ИИН, номера счетов и карт в том виде, в каком их показывает банк, а также имена и реквизиты людей и организаций, с которыми вы рассчитывались.

3.4. Переписка с ИИ-агентом: ваши сообщения, ответы агента и сведения, которые агент запомнил о вас. Агент запоминает только сведения, не связанные с деньгами, и вы видите их в кабинете.

3.5. Подписка и оплаты: тариф, состояние подписки, даты и суммы оплат, продлений, повторных попыток и возвратов, идентификаторы платежей у платёжного провайдера, результат проверки 3-D Secure. От платёжного провайдера мы получаем ключ карты (токен) для автоматических списаний, последние 4 цифры карты, срок её действия, банк и страну выпуска карты и признак карты. Номер карты целиком и код безопасности карты (CVV) мы не получаем и не храним.

3.6. Согласия и подтверждения: версии и язык документов и условий, которые вам показали, их контрольные суммы, время согласия и его отзыва; сведения об отправке служебных писем; ссылка отмены продления и попытки отмены.

3.7. Обращения: тема и текст обращения, ответы на него, просьбы о возврате денег и причина, если вы её указали, возражения против автоматических решений. Если вы пишете через форму поддержки на сайте без входа, мы получаем также контакт, который вы указали: адрес электронной почты или номер телефона.

3.8. Технические данные: время входов, сеансов входа и действий в сервисе, например оплат, отмен и обращений. В форме поддержки на сайте, на странице проверки статуса удалённого аккаунта и при запросе кода для входа сервер кратковременно обрабатывает IP-адрес посетителя, чтобы вычислить из него защитный хэш с секретным ключом сервера (HMAC-SHA256). Сам IP-адрес не сохраняется ни в базе данных, ни в журналах работы сервиса. Хранится только хэш. Он используется только для того, чтобы ограничивать число запросов и защищать эти функции от злоупотреблений; сроки его хранения указаны в пункте 10.7. Идентификаторы устройства и тип браузера мы не собираем, цифровой «отпечаток» устройства не снимаем.

3.9. Мы не собираем номер карты целиком и CVV, копии удостоверения личности, биометрические данные, сведения о здоровье, убеждениях и другие особые категории данных. Указывать фамилию, имя или ИИН для работы сервиса не нужно. Просим не вносить в описания операций и сообщения ИИ-агенту лишних сведений о себе и о других людях.

3.10. Загруженные выписки и внесённые вами операции могут содержать сведения о других людях, например имена получателей переводов. Такие сведения мы обрабатываем только в составе вашего аккаунта, чтобы вы могли вести учёт своих финансов, и не используем их для других целей. Мы не используем такие сведения, чтобы связаться с этими людьми, и удаляем их вместе с вашими записями. Операции с переводами частным лицам поставщику модели ИИ не передаются (пункт 8.4). Если вы упоминаете других людей в сообщениях ИИ-агенту, их имена перед передачей заменяются условными обозначениями (пункт 8.3), но программа может их не распознать (пункт 8.6).

4. Для чего мы обрабатываем данные

4.1. Мы обрабатываем данные только для следующих целей:

4.2. Мы не обрабатываем данные сверх того, что нужно для этих целей, и не используем их для других целей.

4.3. Мы не продаём ваши данные и не передаём их для рекламы, в том числе банкам, микрофинансовым организациям и другим кредиторам.

4.4. Рекламных рассылок мы не отправляем. Если начнём, то только тем, кто дал на это отдельное согласие, и отказаться от рассылки можно будет в каждом письме. Служебные письма из пункта 4.1 рекламой не являются.

5. Правовые основания обработки

5.1. Мы обрабатываем ваши данные на основании вашего Согласия. Вы даёте его на экране входа отдельной отметкой, которая заранее не проставлена, до того как мы отправим код для входа на ваш адрес электронной почты. Если вы пишете через форму поддержки на сайте без входа, вы даёте согласие отметкой в этой форме, и оно касается только контакта и текста обращения. Согласие на трансграничную передачу для работы ИИ-агента вы даёте отдельно (пункт 8.5).

5.2. Без согласия мы обрабатываем данные только в случаях, прямо предусмотренных Законом, например для выполнения обязанностей, установленных законодательством.

5.3. Принятие оферты и согласие на автоматические списания вы даёте отдельно, при оформлении оплаты. Они не заменяют Согласие, и Согласие не является согласием на списания.

6. Где хранятся данные

6.1. Ваши персональные данные хранятся в базах данных и хранилищах на серверах, расположенных на территории Республики Казахстан. Там же хранятся файлы выписок и договоров, резервные копии и журналы работы сервиса.

6.2. Серверы предоставляет хостинг-провайдер с серверами в Республике Казахстан. Служебные письма отправляются через почтовый сервис с серверами в Республике Казахстан.

6.3. Данные банковской карты вы вводите на странице платёжного провайдера, и обрабатывает их только платёжный провайдер.

6.4. За рубеж передаются только замаскированные персональные данные для работы ИИ-агента в порядке раздела 8.

7. Кому мы передаём данные

7.1. Мы передаём данные только тем, без кого не можем оказывать услугу, и только в нужном объёме:

7.2. Хостинг-провайдер, почтовый сервис и поставщик модели ИИ работают по договору с нами, обязаны защищать полученные данные и вправе использовать их только для оказания нам услуг.

7.3. Данные карты, которые вы вводите на странице платёжного провайдера, он собирает и обрабатывает по своим правилам и в целях, установленных законодательством о платежах. Сведения, которые передаём ему мы (пункт 7.1), платёжный провайдер обрабатывает, чтобы провести оплату или возврат и проверить операцию, в том числе вместе с банками и платёжными системами.

7.4. Государственным органам и суду мы передаём данные только по основаниям и в порядке, установленным законодательством Республики Казахстан.

7.5. Мы не размещаем ваши персональные данные в общедоступных источниках.

7.6. Прежде чем передавать данные новому получателю или передавать новые категории данных, мы обновляем Политику. Если для этого по Закону нужно новое согласие, в том числе на трансграничную передачу, мы просим его и без него данные не передаём.

8. ИИ-агент и передача сведений за рубеж

8.1. Услуга оказывается с применением искусственного интеллекта. Модель, на которой работает ИИ-агент, предоставляет компания Anthropic, PBC (Соединённые Штаты Америки) по договору с нами. Поставщик модели ИИ обрабатывает полученные сведения, чтобы сформировать ответ ИИ-агента, и хранит их в течение срока, предусмотренного его условиями обработки данных.

8.2. Перед каждым обращением к модели программа сервиса в Казахстане составляет запрос только из следующих сведений:

8.3. Маскирование выполняет программа в Казахстане, без обращения к внешним сервисам. Она заменяет условными обозначениями ИИН и БИН, номера карт и счетов, телефоны, адреса электронной почты и почтовые адреса, фамилии и имена. Соответствие условных обозначений и исходных сведений хранится только на наших серверах в Казахстане. Фрагмент, в котором программа не уверена, поставщику модели ИИ не передаётся.

8.4. Поставщику модели ИИ не передаются:

8.5. Сведения передаются замаскированными: получатель не видит имён и номеров, но мы можем связать сведения с вашим аккаунтом. Поэтому по Закону это персональные данные. Их передачу в США мы проводим как трансграничную передачу и только с вашего отдельного согласия (Закон, статья 7, пункт 6; статья 16, пункт 3, подпункт 1). Согласие спрашивается на экране «Агент» перед первым использованием ИИ-агента. Там показаны вопрос «Передавать обезличенные данные поставщику ИИ (Anthropic, PBC, США)?», пояснение «Агент работает на модели ИИ за рубежом. Мы передаём только обезличенные данные. Без разрешения агент не отвечает, ручной учёт работает.», ссылка на эту Политику и переключатель «Разрешить», который сначала выключен. Слова «обезличенные данные» в этом вопросе и пояснении означают замаскированные персональные данные, описанные в этом пункте. Пока согласия нет, сервис не обращается к модели, ИИ-агент не отвечает, а ручной учёт работает. Вместе с каждым решением мы сохраняем версию, язык и текст согласия, его контрольную сумму, время и место решения (экран «Агент» или раздел «Ещё»).

8.6. Программа распознаёт персональные данные по образцам и словарям и может не распознать, например, редкое имя, которое совпадает с обычным словом. Не сообщайте ИИ-агенту лишних сведений о себе и о других людях.

8.7. Числа в ответах ИИ-агента берутся из расчётов программы сервиса, модель их не вычисляет. ИИ-агент может ошибаться, поэтому проверяйте важные для вас сведения. Ответы ИИ-агента не являются финансовой, инвестиционной, налоговой или юридической консультацией. Подробнее о рисках и условиях безопасного использования ИИ-агента — в «Публичной оферте», пункт 4.7.

8.8. ИИ-агент записывает операцию только по вашему сообщению о совершённой операции. Записанную агентом операцию можно отменить.

8.9. Вы можете отдельно отозвать согласие на трансграничную передачу в любой момент: в кабинете, в разделе «Ещё» → «Данные для ИИ», выключите переключатель (пункт 12.5). Тогда мы перестанем передавать ваши сведения поставщику модели ИИ, и ИИ-функции станут для вас недоступны. Остальные функции сервиса (ручной ввод операций, просмотр, выгрузка и удаление данных) продолжат работать. Цена подписки при этом не меняется. Если без ИИ-функций сервис вам не нужен, вы можете отменить продление или попросить вернуть последний платёж целиком — документ «Возврат денег» — {site.domain}/legal/refunds.

8.10. Если мы сменим поставщика модели ИИ или страну, в которую передаются сведения, мы обновим Политику и заранее сообщим вам об этом письмом. Передавать сведения новому поставщику мы начнём только после вашего согласия.

9. Автоматические решения

9.1. Часть решений, которые влияют на ваши права, программа принимает автоматически, без участия сотрудника:

9.2. Для этих решений используются только сведения об аккаунте, оплатах, картах и сообщения банка. Правила одинаковы для всех и опубликованы заранее в документах, указанных в пункте 9.1. Согласие на такие решения входит в Согласие. Что происходит после каждого такого решения (например, подписка не продлевается, пробный период не предоставляется, карта не принимается, ИИ-функции недоступны до успешного списания), описано в этих документах.

9.3. Если вы не согласны с автоматическим решением или возражаете против автоматической обработки ваших данных, напишите на {support.email} или через форму поддержки в кабинете или на сайте. Возражение рассмотрит уполномоченный сотрудник: он оценит обстоятельства, объяснит ключевые факторы и критерии, которые повлияли на решение, без раскрытия программного кода и сведений о других аккаунтах, и сообщит результат не позднее 3 рабочих дней со дня получения возражения. Если вы не согласны с результатом, вы вправе обжаловать наши действия в уполномоченный орган в сфере защиты персональных данных (пункт 11.1) или в суд.

10. Сколько мы храним данные

10.1. Данные аккаунта, учёта, загруженные документы и переписку с ИИ-агентом мы храним, пока действует ваш аккаунт. Отмена продления и окончание оплаченного срока данные не удаляют.

10.2. Отдельные записи вы можете исправить или удалить в кабинете, пока у вас есть доступ к кабинету. Удаляя загруженную выписку, вы выбираете: удалить файл вместе с записями, созданными только на его основе, или удалить файл и оставить выбранные записи с пометкой, что источник удалён. Удалённый файл не остаётся в сервисе. Его копия может сохраниться только в резервных копиях до их плановой перезаписи (пункт 10.4).

10.3. При удалении аккаунта сразу и безвозвратно удаляются операции, категории, загруженные документы, планы и долги, переписка с ИИ-агентом, обращения в поддержку, настройки, сохранённая карта (ключ карты) и все сеансы входа. Записи о ваших согласиях (на обработку персональных данных и на передачу сведений за рубеж) и о принятии условий оплаты тоже удаляются. Из сведений о платежах остаются только перечисленные в пункте 10.4: без адреса электронной почты, имени, данных карты и связи с аккаунтом, в отдельном хранилище. Порядок удаления описан в документе «Отмена подписки» — {site.domain}/legal/cancellation, раздел «Что происходит с данными».

10.4. После удаления аккаунта сохраняются только:

10.5. Удалённый аккаунт мы из резервных копий не восстанавливаем. Если резервную копию придётся восстановить из-за сбоя, удалённые данные будут снова удалены до того, как копия вернётся в работу.

10.6. Код для входа действует ограниченное время. Сеанс входа действует до 30 дней или до того, как вы выйдете из аккаунта.

10.7. Обращение, отправленное через форму поддержки на сайте без входа, мы храним вместе с подтверждением согласия и хэшем IP-адреса (пункт 3.8), пока это нужно, чтобы ответить и решить вопрос, а затем только в сроки, установленные законодательством. На странице проверки статуса удалённого аккаунта и при запросе кода для входа хэш IP-адреса используется только для ограничения числа запросов. Он хранится отдельно от обращений. Записи старше 15 минут удаляет автоматическая очистка. Она запускается обычно раз в минуту; иногда удаление занимает несколько запусков.

10.8. Когда цель обработки достигнута или срок хранения истёк, мы удаляем или уничтожаем данные.

11. Ваши права и как ими воспользоваться

11.1. Вы вправе:

11.2. Часть действий вы можете выполнить сами в кабинете, в разделе «Ещё» → «Мои данные и поддержка»:

11.3. Другие запросы (о сведениях об обработке, об исправлении, блокировании или удалении данных, об отзыве Согласия) направляйте на {support.email}, через форму поддержки в кабинете или на сайте или письмом по адресу {seller.address}.

11.4. Сроки ответа:

11.5. Если мы не можем выполнить запрос, например потому что закон требует хранить данные, мы сообщаем мотивированный отказ в те же сроки.

11.6. Мы отвечаем бесплатно, на казахском языке или на языке обращения.

11.7. Чтобы не раскрыть ваши данные постороннему, мы отвечаем на запросы, отправленные с адреса электронной почты аккаунта или из кабинета. Если запрос пришёл другим способом, мы попросим подтвердить его кодом, отправленным на адрес аккаунта. Если доступа к этой почте у вас нет, вы действуете как законный представитель или обращаетесь о своих данных или своём платеже в чужом аккаунте (например, вашей картой оплачен чужой аккаунт или ваши сведения загрузил другой пользователь), напишите на {support.email}. Мы предложим соразмерную проверку вашего права на обращение и не раскроем данные, пока она не завершится. Копию удостоверения личности по умолчанию мы не запрашиваем. Не присылайте нам полный номер карты, код безопасности карты (CVV), коды из банка и код для входа: мы их никогда не запрашиваем.

12. Отзыв согласия

12.1. Отозвать Согласие можно в любой момент: письмом на {support.email} с адреса электронной почты аккаунта, через форму поддержки в кабинете или письмом по адресу {seller.address}. Удаление аккаунта также прекращает обработку ваших данных в порядке раздела 10.

12.2. В течение 15 рабочих дней со дня получения отзыва мы прекращаем обработку и удаляем ваши данные, кроме сведений, которые обязаны хранить (пункт 10.4), и сообщаем вам об этом.

12.3. Без обработки персональных данных сервис работать не может. Поэтому после отзыва Согласия мы отключаем продление подписки и прекращаем договор. В день прекращения договора мы сами, без вашей просьбы, возвращаем последний платёж целиком, если он ещё не возвращён и по нему нет спора в банке, — документ «Возврат денег» — {site.domain}/legal/refunds, пункт 5.4.

12.4. Если в момент отзыва идёт оплата или возврат или по платежу открыт спор в банке, мы сразу прекращаем обработку для всех других целей. Сведения об этом платеже, возврате или споре мы продолжаем обрабатывать до их завершения, потому что по ним остаются неисполненные обязательства. В течение 15 рабочих дней со дня получения отзыва мы сообщаем вам письмом, какие сведения, для какой цели и до какого события продолжаем обрабатывать и почему. После завершения мы удаляем их, кроме сведений, которые обязаны хранить по закону (пункт 10.4).

12.5. Вы можете отозвать только согласие на трансграничную передачу: в разделе «Ещё» → «Данные для ИИ». Последствия описаны в пункте 8.9.

12.6. Отзыв Согласия и отмена продления подписки — разные действия. Как отменить продление, описано в документе «Отмена подписки» — {site.domain}/legal/cancellation.

13. Как мы защищаем данные

13.1. Мы принимаем правовые, организационные и технические меры защиты персональных данных:

13.2. Если произойдёт нарушение безопасности ваших персональных данных, мы в течение одного рабочего дня с момента его обнаружения уведомим уполномоченный орган в сфере защиты персональных данных (пункт 11.1). Мы сообщим ему контакты лица, ответственного за организацию обработки персональных данных, принятые меры и сведения, нужные для вашего уведомления, которые у нас есть (например, номер телефона, если вы его указали), и примем меры, чтобы устранить последствия. По правилам, установленным уполномоченным органом, пострадавших уведомляет оператор «цифрового правительства» — в личный кабинет на портале электронного правительства, в его мобильное приложение или SMS-сообщением. Кроме того, мы сами напишем вам на адрес электронной почты аккаунта, что произошло и что сделать для защиты.

13.3. Со своей стороны не передавайте другим людям коды для входа и выходите из аккаунта на чужих устройствах.

14. Куки-файлы и хранилище браузера

14.1. Куки-файлы — небольшие файлы, которые сайт сохраняет в вашем браузере. Мы используем только записи, без которых сервис не работает:

14.2. Мы не используем аналитические и рекламные куки-файлы и не размещаем на своих страницах счётчики и трекеры других компаний. Если мы начнём их использовать, мы обновим Политику и спросим ваше согласие до их загрузки.

14.3. Страница оплаты принадлежит платёжному провайдеру, и куки-файлы на ней он использует по своим правилам.

14.4. Вы можете удалить или заблокировать куки-файлы в настройках браузера, но тогда войти в кабинет не получится.

15. Несовершеннолетние

15.1. Пользоваться сервисом могут лица, которым исполнилось 18 лет. Мы не собираем намеренно персональные данные несовершеннолетних.

15.2. Если законный представитель сообщит нам, что аккаунт создал несовершеннолетний, мы по его запросу удалим аккаунт в порядке раздела 10, а по его просьбе вернём последний платёж по правилам документа «Возврат денег» — {site.domain}/legal/refunds. Законный представитель может написать на {support.email}, даже если у него нет доступа к почте аккаунта: мы проверим его право на обращение в порядке пункта 11.7.

16. Изменение Политики

16.1. Новая редакция Политики публикуется на сайте с датой редакции. Предыдущие редакции мы храним и присылаем по запросу.

16.2. Об изменении Политики мы сообщаем письмом и в кабинете до того, как новая редакция начнёт применяться.

16.3. Если в новой редакции появляются новые цели обработки, новые категории данных, новые получатели или новая трансграничная передача, они применяются к вам только после вашего нового согласия. Без него мы продолжаем обрабатывать ваши данные на прежних условиях.

17. Контакты

17.1. Оператор персональных данных: {seller.name}, БИН {seller.bin}, адрес: {seller.address}.

17.2. Вопросы о персональных данных направляйте на {support.email} с темой «Персональные данные», через форму поддержки в кабинете или на сайте или по телефону {support.phone}. Их рассматривает лицо, ответственное за организацию обработки персональных данных. Поддержка работает {support.hours}.

17.3. Полные реквизиты Оператора, контакты уполномоченного органа по защите прав потребителей и уполномоченного органа в сфере защиты персональных данных указаны на странице «Реквизиты и контакты» — {site.domain}/legal/contacts.