Құпиялылық саясаты — CreditSun Android мобильді қосымшасына арналған редакция Осы құжат CreditSun мобильді қосымшасындағы құпиялылық қағидаларын белгілейді. Кіріспе Товарищество с ограниченной ответственностью «Микрофинансовая организация “Credit Sun”» (бұдан әрі — «Компания») CreditSun мобильді қосымшасының (бұдан әрі — «Қосымша») жұмысын және дамуын қамтамасыз етеді. Пайдаланушылардың дербес деректерін өңдеу кезінде Компания Қазақстан Республикасының заңнамасын, оның ішінде «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының Заңын басшылыққа алады. Осы Саясат Қосымша арқылы қандай мәліметтер алынуы мүмкін екенін, оларды жинау мақсаттарын, пайдалану, сақтау, беру және қорғау тәртібін түсіндіреді. Қосымшаны пайдалануды бастаған тұлға Саясатпен танысқанын және оның талаптарын қабылдайтынын растайды. Талаптармен келіспеген жағдайда Қосымшаны пайдалануды тоқтату қажет. 1. Дербес деректерді өңдеудің негіздері Компания деректерді төмендегі заңды негіздердің бірі немесе бірнешеуі болған кезде өңдейді: • пайдаланушы берген келісім; • микрокредит шартын жасасу және орындау немесе оны жасасуға дейінгі әрекеттер; • Қазақстан Республикасы заңнамасында белгіленген міндеттерді орындау; • Компанияның заңды мүдделерін, соның ішінде қауіпсіздік пен алаяқтыққа қарсы іс- қимылды қамтамасыз ету; • реттеуші талаптарды және қаржылық мониторинг рәсімдерін сақтау. 2. Пайдаланушының келісімі мен растаулары Қосымшамен жұмысты жалғастыра отырып, пайдаланушы: 1. дербес деректерін өңдеуге ерікті әрі саналы түрде келісетінін; 2. қаржылық қызмет көрсетуге қажетті мәліметтерді жинауға, жүйелеуге, сақтауға және пайдалануға рұқсат беретінін; 3. жеке басын тексеру және төлем қабілеттілігін бағалау үшін деректердің талдануы мүмкін екенін; 4. 18 жасқа толғанын; 5. толық емес немесе дұрыс емес ақпарат берудің ықтимал салдарын түсінетінін растайды. 3. Жиналатын деректердің санаттары 3.1. Пайдаланушы өзі ұсынатын мәліметтер • тегі, аты және бар болса әкесінің аты; • ЖСН, жеке басты куәландыратын құжаттың деректемелері мен суреттері; • туған күні және жынысы; CreditSun | creditsundev@creditsun.kz

• ұялы телефон нөмірі және электрондық пошта мекенжайы; • тұрғылықты және тіркелген мекенжайы, тіркеуге қатысты ақпарат; • жұмыс орны, лауазымы және табысы туралы деректер; • IBAN-ды қоса алғанда, банктік деректемелер; • пайдаланушы көрсеткен сенімді тұлғалардың байланыс деректері; • пайдаланушының бет-әлпеті мен құжаттарының фотосуреттері. 3.2. Автоматты түрде алынатын техникалық деректер • құрылғының сипаттамалары, операциялық жүйе нұсқасы және техникалық идентификаторлар; • IP-мекенжай және желіге қосылу параметрлері; • интерфейс тілі, өңір және уақыт баптаулары; • Қосымша ішіндегі әрекеттер мен оқиғалар; • қателер журналы, ақаулар және диагностикалық ақпарат. 3.3. Қосымша сұрайтын рұқсаттар Пайдаланушы рұқсат бергеннен кейін Қосымша тек келесі функциялар мен деректерге қол жеткізе алады: • камера — сәйкестендіру кезінде жеке басты куәландыратын құжаттар мен пайдаланушының бет-әлпетін суретке түсіру үшін; • фотогалерея — қажетті суреттерді таңдау және жүктеу үшін; • құрылғы идентификаторы — құрылғыны тану, есептік жазба қауіпсіздігін қамтамасыз ету, техникалық ақауларды диагностикалау және алаяқтықтың алдын алу үшін. Рұқсаттарды құрылғы баптауларынан кез келген уақытта қайтарып алуға болады. Мұндай жағдайда CreditSun-ның кейбір мүмкіндіктері шектелуі немесе қолжетімсіз болуы ықтимал. 4. Автоматтандырылған талдау және кредиттік скоринг Өтінімді қарау кезінде Компания скоринг алгоритмдерін және алаяқтықты анықтау модельдерін қоса алғанда, автоматтандырылған құралдарды қолдана алады. Талдауда кредиттік тарих, қаржылық көрсеткіштер, пайдаланушы ұсынған мәліметтер, Қосымшадағы әрекеттер және құрылғының техникалық параметрлері ескерілуі мүмкін. Мұндай жүйелердің қорытындылары микрокредит беру туралы шешімге әсер ететін факторлардың бірі болуы мүмкін. 5. Деректерді пайдалану мақсаттары Алынған мәліметтер мына мақсаттарда өңделуі мүмкін: • KYC рәсімі шеңберінде пайдаланушының жеке басын анықтау және растау; • кредит қабілеттілігі мен тәуекел деңгейін бағалау; • өтінімді қарау және микрокредит бойынша шешім қабылдау; • алаяқтық пен теріс пайдалануды анықтау және болдырмау; • пайдаланушымен шарттар жасасу және оларды орындау; • өтінімді қарау барысы мен нәтижесі туралы хабарлау; • техникалық және клиенттік қолдау көрсету; • заңнаманың міндетті талаптарын орындау; • сервисті жетілдіру және жаңа функцияларды әзірлеу. CreditSun | creditsundev@creditsun.kz

6. Дербес деректерді алушылар Мәлімделген мақсаттарға қажетті көлемде деректер келесі тұлғаларға берілуі мүмкін: • кредиттік тарихты алу және тексеру үшін кредиттік бюроларға; • банктерге, төлем ұйымдарына және өзге қаржылық серіктестерге; • бұлттық инфрақұрылым, бағдарламалық қамту және техникалық қолдау жеткізушілеріне; • тиісті заңды талап болған кезде мемлекеттік органдарға; • қайта ұйымдастыру немесе бизнесті беру кезінде құқық мирасқорларына не мәміле қатысушыларына. Компания дербес деректерді сатпайды және оларды үшінші тұлғалардың дербес коммерциялық пайдалануы үшін бермейді. 7. Үшінші тарап сервистері Талдау жүргізу және орнату көзін айқындау үшін Қосымша AppsFlyer сервисімен өзара әрекеттесе алады. Тартылған сервистер құпиялылықты қамтамасыз етуге және мәліметтерді тек келісілген көлемде өңдеуге міндетті. 8. Талдау және жарнама Иесіздендірілген немесе жинақталған ақпарат пайдаланушы сценарийлерін зерттеу, интерфейс пен функцияларды жақсарту, жарнамалық науқандардың нәтижесін өлшеу және неғұрлым сәйкес ұсыныстар көрсету үшін қолданылуы мүмкін. Жарнаманы жекелендіруді құрылғының жүйелік баптаулары арқылы шектеуге болады. 9. Сақтау мерзімдері • кредиттік өтінімдер мен тәуекелді бағалауға қатысты мәліметтер — 5 жылға дейін; • техникалық және талдамалық ақпарат — 2 жылға дейін; • есептік жазба деректері — сервис пайдаланылған кезеңде немесе заң әрі қарай сақтауды талап етпесе, негізді сұрау бойынша жойылғанға дейін. Қолданылатын мерзім аяқталған соң, заң бойынша әрі қарай сақтау қажет болмаса, мәліметтер жойылады немесе иесіздендіріледі. 10. Ақпараттық қауіпсіздік шаралары Жоғалу, өзгеру, жария болу немесе заңсыз қол жеткізу тәуекелін азайту үшін Компания ұйымдастырушылық және техникалық шаралар кешенін қолданады, оның ішінде: • SSL/HTTPS арқылы қорғалған деректер беруді; • қолжетімділік құқықтарын бөлу және көп деңгейлі бақылауды; • әдеттен тыс және күмәнді белсенділікті бақылауды; • серверлік инфрақұрылымды рұқсатсыз қол жеткізуден қорғауды; • қауіпсіздікті кезеңдік тексеру мен аудиттеуді. Сонымен бірге интернет арқылы деректерді берудің немесе сақтаудың ешбір тәсілі абсолютті қауіпсіздікке кепілдік бермейді. 11. Пайдаланушының құқықтары Заңнамада белгіленген шектерде пайдаланушы: CreditSun | creditsundev@creditsun.kz

• өзіне қатысты дербес деректерге қол жеткізуді сұратуға; • дұрыс емес мәліметтерді нақтылауды немесе түзетуді талап етуге; • бұрын берген келісімін қайтарып алуға; • деректерді әрі қарай сақтаудың заңды міндеті болмаса, оларды жоюды талап етуге; • заңда көзделген жағдайларда өңдеуді шектеуді сұрауға құқылы. Құқықтарды іске асыру мәселелері бойынша өтініштер creditsundev@creditsun.kz мекенжайында қабылданады. 12. Келісімді қайтарып алу Пайдаланушы Компанияға өтініш жіберіп, дербес деректерді өңдеуге берген келісімін кез келген уақытта қайтарып ала алады. Қайтарып алу оған дейін заңды түрде орындалған операцияларды жарамсыз етпейді және тиісті деректер қажет болатын функцияларға қолжетімділіктің тоқтауына әкелуі мүмкін. 13. Кәмелетке толмағандардың деректері CreditSun тек кәмелетке толған пайдаланушыларға арналған. Компания 18 жасқа толмаған тұлғалардың мәліметтерін алуды мақсат етпейді және мұндай деректерді біле тұра жинамайды. 14. Трансшекаралық беру Қалыпты тәртіпте деректер Қазақстан Республикасының аумағында өңделеді және сақталады. Елден тыс жерге беру заңнамада көзделген талаптар сақталған және қажет болған кезде пайдаланушының келісімі алынған жағдайда ғана жүзеге асырылады. 15. Саясатты жаңарту Заңнама, технологиялар немесе сервис үдерістері өзгерген кезде Компания осы Саясатты қайта қарай алады. Қолданыстағы редакция CreditSun ішінде жарияланады. Өзгерістер күшіне енгеннен кейін Қосымшаны пайдалану пайдаланушының жаңартылған редакциямен танысқанын білдіреді. 16. Байланыс ақпараты Компания: Товарищество с ограниченной ответственностью «Микрофинансовая организация “Credit Sun”» Заңды мекенжайы: Қазақстан, Алматы қаласы, Бостандық ауданы, Розыбакиев көшесі, 250Б үй, пошта индексі 050060 Телефон: +7 (777) 269-75-87 Электрондық пошта: creditsundev@creditsun.kz CreditSun | creditsundev@creditsun.kz