Құпиялылық саясаты

Кіріспе

Товарищество с ограниченной ответственностью «Микрофинансовая организация «Credit Sun» (бұдан әрі — «Компания») CreditSun мобильді қосымшасының (бұдан әрі — «Қосымша») жұмысын және дамуын қамтамасыз етеді. Пайдаланушылардың дербес деректерін өңдеу кезінде Компания Қазақстан Республикасының заңнамасын, оның ішінде «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының Заңын басшылыққа алады.

Осы Саясат Қосымша арқылы қандай мәліметтер алынуы мүмкін екенін, оларды жинау мақсаттарын, пайдалану, сақтау, беру және қорғау тәртібін түсіндіреді. Қосымшаны пайдалануды бастаған тұлға Саясатпен танысқанын және оның талаптарын қабылдайтынын растайды. Талаптармен келіспеген жағдайда Қосымшаны пайдалануды тоқтату қажет.

1. Дербес деректерді өңдеудің негіздері

Компания деректерді төмендегі заңды негіздердің бірі немесе бірнешеуі болған кезде өңдейді:

пайдаланушы берген келісім;
микрокредит шартын жасасу және орындау немесе оны жасасуға дейінгі әрекеттер;
Қазақстан Республикасы заңнамасында белгіленген міндеттерді орындау;
Компанияның заңды мүдделерін, соның ішінде қауіпсіздік пен алаяқтыққа қарсы іс-қимылды қамтамасыз ету;
реттеуші талаптарды және қаржылық мониторинг рәсімдерін сақтау.

2. Пайдаланушының келісімі мен растаулары

Қосымшамен жұмысты жалғастыра отырып, пайдаланушы:

дербес деректерін өңдеуге ерікті әрі саналы түрде келісетінін;
қаржылық қызмет көрсетуге қажетті мәліметтерді жинауға, жүйелеуге, сақтауға және пайдалануға рұқсат беретінін;
жеке басын тексеру және төлем қабілеттілігін бағалау үшін деректердің талдануы мүмкін екенін;
18 жасқа толғанын;
толық емес немесе дұрыс емес ақпарат берудің ықтимал салдарын түсінетінін растайды.

3. Жиналатын деректердің санаттары

3.1. Пайдаланушы өзі ұсынатын мәліметтер

тегі, аты және бар болса әкесінің аты;
ЖСН, жеке басты куәландыратын құжаттың деректемелері мен суреттері;
туған күні және жынысы;
ұялы телефон нөмірі және электрондық пошта мекенжайы;
тұрғылықты және тіркелген мекенжайы, тіркеуге қатысты ақпарат;
жұмыс орны, лауазымы және табысы туралы деректер;
IBAN-ды қоса алғанда, банктік деректемелер;
пайдаланушы көрсеткен сенімді тұлғалардың байланыс деректері;
пайдаланушының бет-әлпеті мен құжаттарының фотосуреттері.

3.2. Автоматты түрде алынатын техникалық деректер

құрылғының сипаттамалары, операциялық жүйе нұсқасы және техникалық идентификаторлар;
IP-мекенжай және желіге қосылу параметрлері;
интерфейс тілі, өңір және уақыт баптаулары;
Қосымша ішіндегі әрекеттер мен оқиғалар;
қателер журналы, ақаулар және диагностикалық ақпарат.

3.3. Қосымша сұрайтын рұқсаттар

Қарыз рәсімдеу қызметтерін көрсету, пайдаланушының кредит қабілеттілігін бағалау және кредиттік тәуекелдерді басқару үшін Қосымша төменде көрсетілген рұқсаттарды сұрайды және жекелеген техникалық мәліметтерді алады. Кез келген дерек өтінімді қарау, алаяқтықтың алдын алу және қызмет көрсету сапасын жақсарту мақсатында ғана — қолданыстағы заңнама мен осы Құпиялылық саясатына сәйкес жиналып, өңделеді.

Геолокация (шамамен орналасқан жер). Бұл рұқсат құрылғының жуық координаттарын анықтау үшін пайдаланылады. Мәліметтер тәуекелдерді талдауға, қалыптан тыс белсенділікті байқауға және өңірлік тексеру секілді реттеуші талаптарды орындауға көмектеседі, сондай-ақ қарыз туралы шешімнің қауіпсіздігін арттырады.
Камера. Өтінім беру кезінде жеке басты куәландыратын құжаттарды, табысты растайтын материалдарды суретке түсіру және селфи арқылы биометриялық тексеруден өту үшін қажет. Түсірілген материалдар пайдаланушыны сәйкестендіруге және алаяқтық ықтималдығын азайтуға қолданылады.
Мультимедиа және фотогалерея. Пайдаланушы құрылғы жадынан жеке куәлікті, табыс туралы анықтаманы немесе өзге файлды өзі таңдап жүктеген кезде ғана қолданылады. Қосымша пайдаланушы жіберу үшін нақты таңдаған нысандарға ғана қол жеткізеді.
Батарея зарядының деңгейі. Заряд туралы мәлімет құрылғының техникалық күйін бағалауға, сауалнаманы толтыру барысында Қосымшаның тұрақты жұмысын қамтамасыз етуге және зиянды не әдеттен тыс құрылғыға тән белгілерді анықтауға көмектеседі.
Желі күйі. Желіге қосылу параметрлері байланыстың тұрақтылығын тексеру, өтінім рәсімдеу кезінде деректердің дұрыс берілуін қамтамасыз ету және күмәнді желілік белсенділікті анықтау үшін пайдаланылады.
Құрылғының техникалық параметрлері. Қосымша құрылғы моделі, iOS нұсқасы және тіл баптаулары туралы мәліметтерді ала алады. Бұл ақпарат құрылғыны тану, алаяқтыққа қарсы іс-қимыл жасау және өтінімдерді өңдеу тиімділігін арттыру үшін қажет.
Күнтізбеге қол жеткізу. Пайдаланушының рұқсатымен Қосымша қарызды өтеу күні туралы күнтізбелік еске салғыш жасай алады, бұл төлемді уақытында енгізуге көмектеседі.

Пайдаланушы берілген рұқсаттарды iOS баптауларында өзгерте немесе кері қайтарып ала алады. Рұқсаттар қайтарылған жағдайда CreditSun-ның кейбір функциялары шектеулі жұмыс істеуі немесе қолжетімсіз болуы мүмкін.

4. Автоматтандырылған талдау және кредиттік скоринг

Өтінімді қарау кезінде Компания скоринг алгоритмдерін және алаяқтықты анықтау модельдерін қоса алғанда, автоматтандырылған құралдарды қолдана алады. Талдауда кредиттік тарих, қаржылық көрсеткіштер, пайдаланушы ұсынған мәліметтер, Қосымшадағы әрекеттер және құрылғының техникалық параметрлері ескерілуі мүмкін. Мұндай жүйелердің қорытындылары микрокредит беру туралы шешімге әсер ететін факторлардың бірі болуы мүмкін.

5. Деректерді пайдалану мақсаттары

Алынған мәліметтер мына мақсаттарда өңделуі мүмкін:

KYC рәсімі шеңберінде пайдаланушының жеке басын анықтау және растау;
кредит қабілеттілігі мен тәуекел деңгейін бағалау;
өтінімді қарау және микрокредит бойынша шешім қабылдау;
алаяқтық пен теріс пайдалануды анықтау және болдырмау;
пайдаланушымен шарттар жасасу және оларды орындау;
өтінімді қарау барысы мен нәтижесі туралы хабарлау;
техникалық және клиенттік қолдау көрсету;
заңнаманың міндетті талаптарын орындау;
сервисті жетілдіру және жаңа функцияларды әзірлеу.

6. Дербес деректерді алушылар

Мәлімделген мақсаттарға қажетті көлемде деректер келесі тұлғаларға берілуі мүмкін:

кредиттік тарихты алу және тексеру үшін кредиттік бюроларға;
банктерге, төлем ұйымдарына және өзге қаржылық серіктестерге;
бұлттық инфрақұрылым, бағдарламалық қамту және техникалық қолдау жеткізушілеріне;
тиісті заңды талап болған кезде мемлекеттік органдарға;
қайта ұйымдастыру немесе бизнесті беру кезінде құқық мирасқорларына не мәміле қатысушыларына.

Компания дербес деректерді сатпайды және оларды үшінші тұлғалардың дербес коммерциялық пайдалануы үшін бермейді.

7. Үшінші тарап сервистері

Талдау жүргізу және орнату көзін айқындау үшін Қосымша AppsFlyer сервисімен өзара әрекеттесе алады. Тартылған сервистер құпиялылықты қамтамасыз етуге және мәліметтерді тек келісілген көлемде өңдеуге міндетті.

8. Талдау және жарнама

Иесіздендірілген немесе жинақталған ақпарат пайдаланушы сценарийлерін зерттеу, интерфейс пен функцияларды жақсарту, жарнамалық науқандардың нәтижесін өлшеу және неғұрлым сәйкес ұсыныстар көрсету үшін қолданылуы мүмкін. Жарнаманы жекелендіруді құрылғының жүйелік баптаулары арқылы шектеуге болады.

9. Сақтау мерзімдері

кредиттік өтінімдер мен тәуекелді бағалауға қатысты мәліметтер — 5 жылға дейін;
техникалық және талдамалық ақпарат — 2 жылға дейін;
есептік жазба деректері — сервис пайдаланылған кезеңде немесе заң әрі қарай сақтауды талап етпесе, негізді сұрау бойынша жойылғанға дейін.

Қолданылатын мерзім аяқталған соң, заң бойынша әрі қарай сақтау қажет болмаса, мәліметтер жойылады немесе иесіздендіріледі.

10. Ақпараттық қауіпсіздік шаралары

Жоғалу, өзгеру, жария болу немесе заңсыз қол жеткізу тәуекелін азайту үшін Компания ұйымдастырушылық және техникалық шаралар кешенін қолданады, оның ішінде:

SSL/HTTPS арқылы қорғалған деректер беруді;
қолжетімділік құқықтарын бөлу және көп деңгейлі бақылауды;
әдеттен тыс және күмәнді белсенділікті бақылауды;
серверлік инфрақұрылымды рұқсатсыз қол жеткізуден қорғауды;
қауіпсіздікті кезеңдік тексеру мен аудиттеуді.

Сонымен бірге интернет арқылы деректерді берудің немесе сақтаудың ешбір тәсілі абсолютті қауіпсіздікке кепілдік бермейді.

11. Пайдаланушының құқықтары

Заңнамада белгіленген шектерде пайдаланушы:

өзіне қатысты дербес деректерге қол жеткізуді сұратуға;
дұрыс емес мәліметтерді нақтылауды немесе түзетуді талап етуге;
бұрын берген келісімін қайтарып алуға;
деректерді әрі қарай сақтаудың заңды міндеті болмаса, оларды жоюды талап етуге;
заңда көзделген жағдайларда өңдеуді шектеуді сұрауға құқылы.

Құқықтарды іске асыру мәселелері бойынша өтініштер creditsunservice@creditsun.kz мекенжайында қабылданады.

12. Келісімді қайтарып алу

Пайдаланушы Компанияға өтініш жіберіп, дербес деректерді өңдеуге берген келісімін кез келген уақытта қайтарып ала алады. Қайтарып алу оған дейін заңды түрде орындалған операцияларды жарамсыз етпейді және тиісті деректер қажет болатын функцияларға қолжетімділіктің тоқтауына әкелуі мүмкін.

13. Кәмелетке толмағандардың деректері

CreditSun тек кәмелетке толған пайдаланушыларға арналған. Компания 18 жасқа толмаған тұлғалардың мәліметтерін алуды мақсат етпейді және мұндай деректерді біле тұра жинамайды.

14. Трансшекаралық беру

Қалыпты тәртіпте деректер Қазақстан Республикасының аумағында өңделеді және сақталады. Елден тыс жерге беру заңнамада көзделген талаптар сақталған және қажет болған кезде пайдаланушының келісімі алынған жағдайда ғана жүзеге асырылады.

15. Саясатты жаңарту

Заңнама, технологиялар немесе сервис үдерістері өзгерген кезде Компания осы Саясатты қайта қарай алады. Қолданыстағы редакция CreditSun ішінде жарияланады. Өзгерістер күшіне енгеннен кейін Қосымшаны пайдалану пайдаланушының жаңартылған редакциямен танысқанын білдіреді.

16. Байланыс ақпараты

Компания:: Товарищество с ограниченной ответственностью «Микрофинансовая организация «Credit Sun»
Заңды мекенжайы:: Казахстан, город Алматы, Жетысуский район, улица Жумабаева, дом 176/10, почтовый индекс 050014
Телефон:: +7 (777) 269-75-87
Электрондық пошта:: creditsunservice@creditsun.kz