Политика конфиденциальности — CreditSun Редакция для мобильного приложения Android Настоящий документ определяет правила конфиденциальности мобильного приложения CreditSun. Введение Товарищество с ограниченной ответственностью «Микрофинансовая организация “Credit Sun”» (далее — «Компания») обеспечивает работу и развитие мобильного приложения CreditSun (далее — «Приложение»). При обращении с персональными данными пользователей Компания руководствуется законодательством Республики Казахстан, в том числе Законом Республики Казахстан «О персональных данных и их защите». Политика разъясняет, какие сведения могут быть получены через Приложение, для чего они нужны, как используются, хранятся, раскрываются и защищаются. Начав пользоваться Приложением, пользователь подтверждает ознакомление с настоящей Политикой и принятие её условий. Если условия неприемлемы, использование Приложения необходимо прекратить. 1. Основания для обработки персональных данных Компания обрабатывает персональные данные при наличии одного или нескольких законных оснований: • согласие, предоставленное пользователем; • заключение и исполнение договора микрокредита либо действия до его заключения; • исполнение обязанностей, установленных законодательством Республики Казахстан; • защита законных интересов Компании, включая безопасность и противодействие мошенничеству; • соблюдение требований регуляторов и процедур финансового мониторинга. 2. Согласие и заверения пользователя Продолжая работу с Приложением, пользователь подтверждает следующее: 1. согласие на обработку персональных данных предоставляется свободно и осознанно; 2. Компания вправе собирать, систематизировать, хранить и использовать сведения, необходимые для оказания финансовых услуг; 3. данные могут анализироваться для проверки личности и оценки платёжеспособности; 4. пользователь достиг возраста 18 лет; 5. пользователь понимает возможные последствия сообщения неполных или недостоверных сведений. CreditSun | creditsundev@creditsun.kz

3. Категории собираемых данных 3.1. Сведения, сообщаемые пользователем • фамилия, имя и отчество, если оно имеется; • ИИН, реквизиты и изображения удостоверяющих документов; • дата рождения и пол; • номер мобильного телефона и адрес электронной почты; • адрес проживания, регистрации и связанные регистрационные сведения; • данные о занятости, должности и размере дохода; • банковские реквизиты, включая IBAN; • контакты указанных пользователем доверенных лиц; • фотографии лица пользователя и документов. 3.2. Техническая информация • характеристики устройства, версия операционной системы и технические идентификаторы; • IP-адрес и параметры подключения к сети; • язык интерфейса, регион и настройки времени; • события и действия пользователя внутри Приложения; • журналы ошибок, сведения о сбоях и иные диагностические данные. 3.3. Доступы и разрешения Приложения После получения разрешения пользователя Приложение может обращаться только к следующим функциям и данным: • камера — для фотографирования удостоверяющих документов и лица пользователя при прохождении идентификации; • фотогалерея — для выбора и загрузки необходимых изображений; • идентификатор устройства — для распознавания устройства, обеспечения безопасности учётной записи, диагностики технических сбоев и предотвращения мошенничества. Разрешения можно отозвать в настройках устройства. В таком случае отдельные возможности CreditSun могут работать ограниченно или стать недоступными. 4. Автоматизированный анализ и кредитный скоринг Для рассмотрения заявки Компания вправе применять автоматизированные инструменты, включая скоринговые алгоритмы и модели выявления мошенничества. При анализе могут учитываться кредитная история, финансовые показатели, сведения, сообщённые пользователем, действия в Приложении и технические параметры устройства. Выводы таких систем могут быть одним из факторов, влияющих на решение о предоставлении микрокредита. 5. Для чего используются данные Полученные сведения могут обрабатываться, чтобы: • установить и подтвердить личность пользователя в рамках KYC; • оценить кредитоспособность и уровень риска; • рассмотреть заявление и принять решение по микрокредиту; CreditSun | creditsundev@creditsun.kz

• обнаруживать и предотвращать мошенничество и злоупотребления; • заключать и исполнять договоры с пользователем; • направлять информацию о ходе и результате рассмотрения заявки; • оказывать техническую и клиентскую поддержку; • выполнять обязательные требования законодательства; • совершенствовать сервис и разрабатывать новые функции. 6. Получатели персональных данных В объёме, необходимом для заявленных целей, данные могут предоставляться: • кредитным бюро — для получения и проверки кредитной истории; • банкам, платёжным организациям и иным финансовым партнёрам; • поставщикам облачной инфраструктуры, программного обеспечения и технической поддержки; • государственным органам — при наличии надлежащего законного требования; • правопреемникам или участникам сделки при реорганизации либо передаче бизнеса. Компания не торгует персональными данными и не предоставляет их третьим лицам для независимого коммерческого использования. 7. Подключённые сторонние сервисы Для аналитики и определения источника установки Приложение может взаимодействовать с AppsFlyer. Привлекаемые сервисы должны обеспечивать конфиденциальность и обрабатывать сведения только в согласованном объёме. 8. Аналитика и реклама Обезличенная или агрегированная информация может применяться для изучения пользовательских сценариев, улучшения интерфейса и функций, измерения результатов рекламных кампаний и показа более подходящих предложений. Ограничить персонализацию рекламы можно через системные настройки устройства. 9. Сроки хранения • сведения, связанные с кредитными заявками и оценкой риска, — до 5 лет; • техническая и аналитическая информация — до 2 лет; • данные учётной записи — пока пользователь пользуется сервисом либо до их удаления по обоснованному запросу, если закон не требует дальнейшего хранения. По завершении применимого срока сведения удаляются или обезличиваются, если их дальнейшее хранение не требуется по закону. 10. Меры информационной безопасности Для снижения риска утраты, изменения, раскрытия или неправомерного доступа Компания применяет совокупность организационных и технических мер, в том числе: • защищённую передачу данных по SSL/HTTPS; • разграничение и многоуровневый контроль прав доступа; • наблюдение за аномальной и подозрительной активностью; • защиту серверной инфраструктуры от несанкционированного доступа; • периодические проверки и аудит безопасности. CreditSun | creditsundev@creditsun.kz

При этом ни один способ передачи или хранения информации в сети не обеспечивает абсолютной гарантии безопасности. 11. Права пользователя В пределах, установленных законодательством, пользователь вправе: • запрашивать доступ к относящимся к нему персональным данным; • требовать уточнения или исправления неточных сведений; • отозвать ранее выданное согласие; • потребовать удаления данных, если отсутствует законная обязанность продолжать их хранение; • просить об ограничении обработки в предусмотренных законом случаях. Обращения по вопросам реализации прав принимаются по адресу creditsundev@creditsun.kz. 12. Отзыв согласия Пользователь может отозвать согласие на обработку персональных данных в любое время, направив обращение Компании. Отзыв не отменяет законность операций, выполненных до его получения, и может привести к прекращению доступа к функциям, для которых соответствующие данные необходимы. 13. Данные несовершеннолетних CreditSun предназначено только для совершеннолетних пользователей. Компания не стремится получать сведения о лицах младше 18 лет и не собирает такие сведения заведомо. 14. Трансграничная передача В обычном порядке обработка и хранение данных осуществляются на территории Республики Казахстан. Передача за пределы страны допускается лишь при соблюдении условий, предусмотренных законодательством, и, когда это требуется, на основании согласия пользователя. 15. Обновление Политики Компания может пересматривать настоящую Политику при изменении законодательства, технологий или процессов сервиса. Действующая редакция публикуется в CreditSun. Использование Приложения после вступления изменений в силу означает ознакомление пользователя с обновлённой редакцией. 16. Контактная информация Компания: Товарищество с ограниченной ответственностью «Микрофинансовая организация “Credit Sun”» Юридический адрес: Казахстан, город Алматы, Бостандыкский район, улица Розыбакиева, дом 250Б, почтовый индекс 050060 Телефон: +7 (777) 269-75-87 Электронная почта: creditsundev@creditsun.kz CreditSun | creditsundev@creditsun.kz