Осы құпиялылық саясаты (бұдан әрі — Саясат) «FFIN Payments» ЖШС (бұдан әрі — Ұйым) және/немесе оның аффилирленген тұлғалары Сіздің Ұйым серіктестерінің кез келген сайттарын, бағдарламаларын, өнімдерін және/немесе сервистерін пайдалану процесінде, сондай-ақ серіктестердің сервистерін пайдалануға байланысты Сізбен жасалған кез келген келісімдер мен шарттарды орындау барысында алуы мүмкін барлық ақпаратқа, соның ішінде қолданыстағы заңнама мағынасындағы дербес деректерге қатысты қолданылады. Ұйым сондай-ақ Сіз пайдаланатын сайттар, бағдарламалар, өнімдер немесе сервистер арқылы өз серіктестерінен Дербес ақпаратты ала алады. Тиісті жағдайларда Дербес ақпаратты беру қолданыстағы заңнамада белгіленген жағдайларда ғана мүмкін болады және Ұйым мен Серіктестердің әрқайсысы арасындағы шарттар негізінде жүзеге асырылады.

Ұйым нені басшылыққа алады

Саясат келесі талаптарға сәйкес жасалған:

• «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V Заңының;
• «Қылмыстық жолмен алынған кірістерді заңдастыруға (жылыстатуға) және терроризмді қаржыландыруға қарсы іс-қимыл туралы» Қазақстан Республикасының 2009 жылғы 28 тамыздағы № 191-IV Заңының;
• Қазақстан Республикасы Цифрлық даму, инновациялар және аэроғарыш өнеркәсібі министрінің 2020 жылғы 21 қазандағы «Дербес деректерді жинау, өңдеу қағидаларын бекіту туралы» № 395/НҚ бұйрығының (2023 жылғы 06 мамырдағы өзгерістерімен және толықтыруларымен);

Кәсіпорын Ұйымға Деректерді жинауға, жазуға, жүйелеуге, жинақтауға, сақтауға, нақтылауға (жаңартуға, өзгертуге), алуға, беруге (таратуға, ұсынуға, қол жеткізуге), реттеуге, біріктіруге, иесіздендіруге, бұғаттауға, өшіруге, скорингке, жоюға және қорғауға байланысты Деректерді жинауды тапсырады. Осының негізінде Ұйым Ұйым сервистерін пайдалану кезінде Ұйым сервистерін Пайдаланушылар ұсынған немесе автоматты түрде алынған барлық деректерді, сондай-ақ Ұйым қызметтерін, сондай-ақ серіктестер мен мемлекеттік органдардың қызметтері мен сервистерін (бұдан әрі — Қызметтер) көрсету үшін Сіздің Пайдаланушыларыңыздың келісімдерін, оның ішінде үшінші тұлғалар туралы ақпаратты Деректер деп есептейді.

Ұйым қандай Деректерді жинайды

Пайдаланушы деректері – бұл осы Саясатқа №1 қосымшада келтірілген Келісімге сәйкес Пайдаланушының келісімімен жиналатын мынадай дербес деректер:

Сайттардың жұмысы және/немесе серіктестер сервистерін ұсыну процесінде, сондай-ақ сайттарды, бағдарламаларды, өнімдерді немесе серіктестер сервистерін пайдалану процесінде жиналған Дербес ақпарат оларға қол жеткізу үшін өз есептік жазбаңызды пайдаланатын-пайдаланбайтыныңызға байланысты өзгеше болуы мүмкін.

Сіз өз есептік жазбаңызға кірген жағдайларда, сайттар мен серіктестер сервистерін пайдалану кезінде Ұйым және/немесе серіктестер сервистері Сіз туралы жинаған Дербес ақпарат Сіздің есептік жазбаңызды пайдалану шеңберінде Ұйым жинаған басқа Дербес ақпаратпен (мысалы, Сіздің жеке басыңыз туралы деректер, байланыс деректері, жасыңыз бен жынысыңыз және т.б.) салыстырылуы және байланыстырылуы мүмкін.
Ұйым және/немесе серіктестердің сервистері пайдаланушылық келісімде немесе жекелеген Сервистерді пайдалану шарттарында көзделген жағдайларды қоспағанда, Сіз ұсынған Дербес ақпаратты тексермейді және оның шынайылығын, сондай-ақ Сіздің Дербес ақпаратыңызды ұсыну үшін жеткілікті құқық қабілеттілігіне ие екеніңізді тексере алмайды. Соған қарамастан, Ұйым, сондай-ақ Ұйымның серіктестері Сіз шынайы әрі жеткілікті Дербес ақпаратты ұсынасыз және оны уақтылы жаңартып отырасыз деп есептейді.

Ұйым, сондай-ақ Ұйымның серіктестері сайттар мен серіктестердің сервистерін пайдалану кезінде Сіз туралы Дербес ақпараттың келесі санаттарын жинай алады:

(i) Тіркелу (есептік жазбаны жасау) кезінде Сіз ұсынған атыңыз, телефон нөміріңіз, мекенжайыңыз бен жасыңыз сияқты Дербес ақпарат;

(ii) Электрондық деректер (HTTP-тақырыптар, IP-мекенжай, cookie файлдары, веб-маяктар/пиксельдік тегтер, браузер идентификаторы туралы деректер, аппараттық және бағдарламалық қамтамасыз ету туралы ақпарат, wi-fi желісінің деректері);

(iii) Сайттарға және/немесе серіктестер сервистеріне қол жеткізудің күні мен уақыты;

(iv) Сайттарды және/немесе серіктестер сервистерін пайдалану кезіндегі Сіздің белсенділігіңіз туралы ақпарат;

(v) Геолокация туралы ақпарат;

(vi) Ұйым серіктестерінің нақты сайттарын немесе сервистерін пайдалануды реттейтін шарттарға сәйкес өңдеу үшін қажетті Сіз туралы өзге ақпарат;

(vii) Сіз бен тиісті серіктес арасындағы және Ұйым мен серіктес арасындағы келісімдерге сәйкес серіктестерімізден алынатын Сіз туралы ақпарат;

(viii) Сіздің төлем карталарыңыздың деректері, Сіз ұсынған, сондай-ақ Серіктестерден немесе төлем операциясына қатысушы басқа тұлғалардан алынған өзге де төлем ақпараты.

Ұйым Деректерді қалай пайдаланады

Ұйым Деректерді мынадай мақсаттарда жинайды:
• Кәсіпорын мен Ұйым және/немесе Ұйым Сервистері арқылы қолжетімді үшінші тұлғалар арасында жасалған шарттарға сәйкес дербестендірілген Қызметтерді ұсыну;
• Шарттар шеңберінде және қауіпсіздікті, соның ішінде қаржылық операциялардың қауіпсіздігін қамтамасыз ету үшін Кәсіпорын мен Пайдаланушыларды сәйкестендіру, аутентификациялау және авторландыру;
• Ұйым Сервистеріне қол жеткізу арқылы қызметтерді ұсыну;
• Ұйым Сервистері арқылы электрондық хабарламалар, қысқа хабарламалар және/немесе хабарландырулар арқылы Ұйымның пікірінше ұнауы мүмкін басқа тауарлар мен қызметтер бойынша, соның ішінде үшінші тұлғаларға тиесілі арнайы ұсыныстарды жіберу, не Ұйым Сервистерін пайдалануға, қызмет көрсетуге қатысты, сондай-ақ Пайдаланушының сұрау салуларын өңдеуге, Қызметтерді көрсету үшін Пайдаланушы және/немесе үшінші тұлға беретін Пайдаланушының және/немесе үшінші тұлғалардың Деректерін тексеруге қатысты хабарламаларды жіберу;

Кәсіпорынның және Пайдаланушылардың келісімімен Ұйым Деректерді Ұйымның серіктестеріне олар Кәсіпорын мен Пайдаланушыларға өз өнімдері мен қызметтерін ұсына алуы үшін береді.

Ұйым Деректерді заңнама талаптарын сақтау және орындау мақсатында өңдейді, мысалы, Ұйымның мемлекеттік органдар алдындағы міндеттемелерін орындау үшін, шағымдарды қарауға, берешекті өндіріп алуға және заңды процестерге байланысты, алаяқтықтың, Қызметтерді дұрыс пайдаланбаудың алдын алу, сондай-ақ Деректердің қауіпсіздігін қамтамасыз ету үшін өңдейді.

Ұйым Деректерді қанша уақыт сақтайды

Ұйым Деректерді Қызметтер көрсетуге арналған шарттық міндеттемелер шеңберінде және оларды өңдеу мақсаттары үшін қажетті Деректер түріне сәйкес кезең бойы, бірақ кез келген жағдайда «Қылмыстық жолмен алынған кірістерді заңдастыруға (жылыстатуға) және терроризмді қаржыландыруға қарсы іс-қимыл туралы» Қазақстан Республикасының 2009 жылғы 28 тамыздағы № 191-IV Заңының 11-бабына сәйкес 5 (бес) жыл бойы сақтайды.

Деректерді трансшекаралық беру

Ұйым Деректерді трансшекаралық беру туралы заңнаманың барлық талаптарын сақтайды, осылайша Деректерді кез келген жерде қорғауға көмектеседі. Ұйым сервистердің жоғары сенімділігін, Деректердің сақталуын және олардың құқыққа қайшы қолсұғушылықтардан қорғалуын қамтамасыз ете отырып, олардың орналасқан жеріне қарамастан, соның ішінде Қазақстан Республикасының шегінен тыс жерде немесе өзге юрисдикцияда орналасқан ең қауіпсіз бұлттық технологиялар мен қоймаларды пайдаланады.

Деректерді қорғау құқығы 

Ұйым Деректерді осы Саясатқа сәйкес, олар жинау және өңдеу мақсаттарына қол жеткізу үшін қажет болғанша және/немесе Қазақстан Республикасының және Ұйым бизнес жүргізетін басқа елдердің заңнама талаптарын сақтау мақсатында сақтайды.
Ұйым Кәсіпорын мен Пайдаланушылардың деректерді қорғауға қатысты өздерінің барлық құқықтары туралы толық хабардар екендігіне көз жеткізгісі келеді. Әрбір Пайдаланушының мынадай құқықтары бар:

• Деректерге қол жеткізу құқығы;
• Деректерді түзету құқығы;
• Деректерді өшіру құқығы;
• Деректерді өңдеуді шектеу құқығы;
• Деректердің көшірмесін алу құқығы;
• Деректерді өңдеуге қарсылық білдіру құқығы;
• Деректерді тасымалдау құқығы.

Cookies файлдары дегеніміз не 

Cookie файлдары — бұл веб-ресурстарға кіру туралы ақпаратты жинау үшін құрылғыға орналастырылатын мәтіндік файлдар. Ұйым Сервистеріне кірген кезде, Ұйым cookie файлдары немесе ұқсас технологиялардың көмегімен Кәсіпорын Пайдаланушылары туралы ақпаратты автоматты түрде жинай алады.

Ұйым cookies файлдарын қалай пайдаланады 

Ұйым Ұйым Сервистеріндегі жұмысты жақсарту үшін cookie файлдарын түрлі жолдармен пайдаланады, соның ішінде:
• авторизацияны сақтау үшін;
• Ұйым Сервистерінің қалай пайдаланылатынын анықтау үшін;
• қызықты болатын қызметтер мен тауарларды ұсыну үшін;
• т.б.

Серіктестер сервистерінің құпиялылық саясаты

Ұйым Сервистерінде басқа ресурстарға сілтемелер болуы мүмкін. Құпиялылық саясаты тек Ұйым Сервистеріне ғана қолданылады, сондықтан Пайдаланушылар басқа сервистің сілтемесін басса, олар сол ресурстардың құпиялылық саясатымен танысуы тиіс.

«FFIN Payments» ЖШС құпиялылық саясатына №1 Қосымша
«FFIN Payments» ЖШС төлем қызметтерін көрсету кезінде дербес деректерді жинауға және өңдеуге келісім

Осымен, деректерді қорғау саласындағы «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V Заңының, сондай-ақ соларға сәйкес қабылданған нормативтік құқықтық актілердің (бұдан әрі – Қолданыстағы заңнама) талаптарына сәйкес мыналарға келісімімді беремін:
1. Деректерді (олар осы Келісімнің B-тармағында айқындалғандай) мынадай тәсілдермен жинауға және өңдеуге:
(a) Субъектінің Оператордың веб-сайтында (мобильді қосымшасында) немесе Оператордың өзге де электрондық ресурсында тіркелуі және (немесе) авторландырылуы;
(b) Келісімге электрондық тасығышта кез келген тәсілмен, электрондық цифрлық қолтаңба құралдарымен қол қою, Оператор немесе оның агенті Субъектінің мобильді телефонының нөміріне SMS-хабарлама арқылы немесе web не өзге де бағдарламалық қосымшада push-хабарландыру арқылы жіберген біржолғы (бір мәртелік) кодты (one-time password) пайдалану жолымен қол қою;
(c) Оператордың электрондық ресурстарына кіру, соның ішінде Cookie файлдарын немесе Субъектінің деректерін тіркеуі мүмкін өзге де саясаттарды, хаттамаларды, бағдарламалық және аппараттық құралдарды қабылдау жолымен;
(d) Оператордың өнімдерін немесе сервистерін пайдалану.

2. Деректерді, соның ішінде дербес деректермен, банктік құпияны, сақтандыру құпиясын, бағалы қағаздар нарығындағы коммерциялық құпияны және заңмен қорғалатын өзге де құпияны құрайтын деректермен шектелмей, Оператордың аффилирленген тұлғаларының, Оператор агенттерінің және кез келген өзге үшінші тұлғалардың (бұдан әрі бірлесіп – «Үшінші тұлғалар») пайдасына беруге; бұл Деректерді ұсыну қолданыстағы заңнама талаптарына сәйкес талап етілген жағдайларда, Оператордың немесе Үшінші тұлғалардың Субъектіге өнімдер мен қызметтерді ұсыну мақсатында немесе Оператор мен аталған Үшінші тұлғалар арасындағы шарт бойынша міндеттемелерді орындау мақсатында жүзеге асырылады. Субъект Деректердің Оператордың немесе Үшінші тұлғалардың дерекқорларына қосылуы мүмкін екендігіне, онда кейіннен Субъектінің дербес деректері Оператордың қандай да бір қатысуынсыз өңделуі мүмкін екендігіне келіседі; бұл ретте Оператор Үшінші тұлғалардан берілген Деректердің құпиялылығын қамтамасыз етуді талап етуге міндеттенеді;

3. Оператордың Деректерді осы келісімде мәлімделген Деректерді жинау және өңдеу мақсаттары үшін қажет болған жағдайларда Қазақстан Республикасы аумағының шегінен тыс жерлерге және мемлекеттердің аумағына трансшекаралық беруіне.
Субъект Деректер берілуі мүмкін елдерде Деректерді сақтау шарттары мен талаптары Қазақстан Республикасының қолданыстағы заңнамасында көзделген талаптардан төмен болуы мүмкін екендігіне және осы елдердегі Деректер операторлары оларға тиісті қорғауды қамтамасыз ете алмайтындығына келіседі.

4. Осы Келісімде «Деректер» электрондық тасығышта тіркелген белгілі бір немесе олардың негізінде айқындалатын Субъектіге қатысты мәліметтерді / ақпаратты қамтиды, бірақ олармен шектелмейді, соның ішінде ешбір ерекшеліксіз: тегі, аты; телефон нөмірі; электрондық пошта мекенжайы; Субъект құрылғысының моделі және оның операциялық жүйесі мен браузерінің тілі және (немесе) кіру кезінде пайдаланылған интернет-қосылым түрі туралы деректер; IP-мекенжай бойынша алынған Субъектінің орналасқан жері туралы деректер; Субъектінің Интернет желісінде жасаған сатып алулары туралы ақпарат және талдауға (аналитикаға) арналған өзге де метадеректер (cookie және т.б.); Субъект орналастырған немесе ол Интернет желісінде қараған контент; пайдаланушы күйінің өзгеруі және келу ұзақтығы туралы мәліметтер.

5. Субъектінің деректері мынадай мақсаттарда (тізбе толық болып табылмайды) жиналады және өңделеді: Оператордың және Үшінші тұлғалардың қаржылық қызметтер көрсету, маркетингтік және жарнамалық белсенділіктер, зерттеулер жүргізу, акциялар өткізу жөніндегі қызметін жүзеге асыру; Субъектіге кез келген ақпараттық материалдарды, соның ішінде Оператордың және Үшінші тұлғалардың өнімдері және (немесе) қызметтері және (немесе) ұсыныстары туралы материалдарды ұсыну (жіберу); сондай-ақ телефон, факсимильдік және байланыстың өзге де түрлері арқылы, сондай-ақ ашық байланыс арналары (соның ішінде SMS-хабарламалар, e-mail, push-хабарландырулар, дауыстық хабарламалар, қашықтан қол жеткізу жүйелері, әлеуметтік желілер және т.б.) арқылы өзге де хабарламаларды ұсыну; сондай-ақ QR-кодтарды немесе штрих-кодтарды пайдалана отырып төлем жасау үшін, телефон кітапшасының контактілерінен төлемді немесе қызметті алушыны таңдау үшін, Оператордың және/немесе Үшінші тұлғалардың мобильді қосымшасында Субъектінің аватарын/фотосуретін көрсету үшін; цифрлық құжаттар сервистеріне/сервистерінен Субъектінің цифрлық құжаттарын алу және ұсыну үшін, Оператордың/Үшінші тұлғалардың өкілдерімен дауыстық сөйлесу үшін; Субъектіге тауарларды жеткізу және қызметтер көрсету үшін; Оператордың/Үшінші тұлғаның қылмыстық жолмен алынған кірістерді заңдастыруға (жылыстатуға) және терроризмді қаржыландыруға қарсы іс-қимыл жөніндегі талаптарды орындаумен байланысты тексерулер жүргізуі үшін; Оператордың клиенттерін Субъектілердің алаяқтық әрекеттерінен қорғау үшін.
i. Субъектінің дербес деректерін Оператор және (немесе) Үшінші тұлғалар, Субъектіден осы әрекеттерді жасауға тиісті жазбаша келісім алынған жағдайларды қоспағанда, көпшілікке қолжетімді дереккөздерде тарата алмайды.
ii. Осы Келісім Оператор қызметінің бүкіл кезеңіне немесе жаңартылған келісім шығарылып, Субъектіге жеткізілген мерзімге дейін беріледі.