<артқа

ҚҰПИЯЛЫЛЫҚ САЯСАТЫ сайт https://finsmart-kz.com/

1. ЖАЛПЫ ЕРЕЖЕЛЕР
1.1. Осы Құпиялылық саясаты (бұдан әрі - «Саясат») FinSmart қаржылық сауаттылық сервисі (бұдан әрі - «Оператор» немесе «Біз») ұсынатын https://finsmart-kz.com/ сайтын (бұдан әрі - «Сайт») пайдаланушылардың дербес деректерін өңдеу және қорғау тәртібін айқындайды.
1.2. Саясат сәйкес жасалған:
• «Дербес деректер және оларды қорғау туралы» 2013 жылғы 21 мамырдағы № 94-V Қазақстан Республикасының Заңымен;
• Деректерді қорғаудың халықаралық стандарттары;
• Оператордың ішкі нормативтік актілерімен.
1.3. Сайтты пайдалану, тіркелу немесе жеке деректеріңізді ұсыну арқылы сіз осы Саясатқа сәйкес жеке деректеріңізді өңдеуге толық және сөзсіз келісіміңізді білдіресіз.

2. БІЗ ҚАНДАЙ ЖЕКЕ ДЕРЕКТЕРДІ ЖИНАЙМЫЗ
2.1. Сайтты пайдалану және тіркеу процесінде біз дербес деректердің мынадай санаттарын жинай аламыз:

Деректер санатыЖинау мақсатыҚұқықтық негіз
Телефон нөміріАвторизация, екі факторлы аутентификация, пайдаланушымен байланысПайдаланушының келісімі, шарттың орындалуы
Аты - жөніПайдаланушыны сәйкестендіру, қызметті жекелендіруПайдаланушының келісімі
Туған күніЖасты тексеру, қаржылық ұсыныстарды жекелендіруПайдаланушының келісімі
ЖСН (жеке сәйкестендіру нөмірі)Мемлекеттік жүйелерде сәйкестендіру, кредиттік тарихты тексеру (тиісті сервистерді қосу кезінде)Пайдаланушының келісімі, ҚР заңнамасының талаптары
Электрондық пошта мекенжайыТіркеу, хабарламалар, қолжетімділікті қалпына келтіру, ақпараттық материалдарды таратуПайдаланушының келісімі
Техникалық деректер (IP мекенжайы, шолғыш түрі, құрылғы, cookie файлдары)Сайттың жұмысын қамтамасыз ету, аналитика, қауіпсіздікОператордың заңды мүддесі

2.2. Біз жинамаймыз немесе сақтамаймыз:
• Ашық парольдер (хэштеу қолданылады);
• Банк карталарының төлем деректемелері (өңдеу үшінші тұлғалардың қорғалған төлем шлюздері арқылы жүзеге асырылады);
• Биометриялық деректер (егер бұл жеке келісіммен тікелей қамтамасыз етілмесе).

3. ДЕРБЕС ДЕРЕКТЕРДІ ӨҢДЕУ МАҚСАТТАРЫ
3.1. Біз сіздің жеке деректеріңізді тек келесі мақсаттар үшін өңдейміз:
• Тіркелу және Пайдаланушы тіркелгісін жасау;
• Сайттың білім беру материалдары мен функционалына қол жеткізуді қамтамасыз ету;
• Мазмұн мен қаржылық ұсыныстарды жекелендіру;
• Жаңа қызметтер, акциялар және жаңартулар туралы хабарлау (тек сіздің келісіміңізбен);
• Есептік жазбаның қауіпсіздігін қамтамасыз ету және алаяқтықтың алдын алу;
• Қазақстан Республикасы заңнамасының талаптарын орындау;
• Пайдалану аналитикасы негізінде қызмет көрсету сапасын жақсарту.

4. ӨҢДЕУДІҢ ҚҰҚЫҚТЫҚ НЕГІЗДЕРІ
4.1. Дербес деректерді өңдеу мынадай негізде жүзеге асырылады:
• Тіркеу кезінде алынған Сіздің ерікті келісіміңіз;
• Сайт қызметтерін ұсынуға арналған шартты орындау;
• Қазақстан Республикасы заңнамасының талаптарын орындау;
• Сервистің қауіпсіздігі мен дамуын қамтамасыз етудегі Оператордың заңды мүддесі.

5. ДЕРЕКТЕРДІ САҚТАУ ЖӘНЕ ҚОРҒАУ ШАРТТАРЫ
5.1. Дербес деректер қазіргі заманғы техникалық және ұйымдастырушылық қорғау шараларын қолдана отырып, Қазақстан Республикасының аумағында орналасқан қорғалған серверлерде сақталады, соның ішінде:
• Деректерді беру және сақтау кезінде шифрлау;
• Тұрақты резервтік көшіру;
• Рөлге негізделген қол жеткізуді басқару;
• Дербес деректермен іс-қимылдардың мониторингі және аудиті;
• Қызметкерлерді дербес деректермен жұмыс істеу қағидаларына оқыту.
5.2. Дербес деректерді сақтау мерзімі:
• Пайдаланушының келісімін қайтарып алғанға дейін;
• Өңдеу мақсаттарына қол жеткізгенге дейін;
• ҚР заңнамасында көзделген жағдайларда - белгіленген мерзім ішінде (мысалы, қаржылық құжаттама үшін - 5 жылға дейін).
5.3. Шот жойылғаннан кейін, заңға сәйкес сақтауға жататын деректерді қоспағанда, дербес деректер иесіздендіріледі немесе 30 күн ішінде жойылады.

6. ДЕРБЕС ДЕРЕКТЕРДІ ҮШІНШІ ТҰЛҒАЛАРҒА БЕРУ
6.1. Біз сіздің жеке деректеріңізді сіздің нақты келісіміңізсіз маркетингтік мақсаттар үшін үшінші тұлғаларға сатпаймыз немесе бермейміз.
6.2. Деректерді беру келесі жағдайларда ғана мүмкін болады:
• Техникалық қызмет көрсететін Сервис-провайдерлерге (хостинг, талдау, тарату) олармен құпиялылық туралы шарттар жасалған және олар деректерді қорғау стандарттарын сақтаған жағдайда;
• Заңнамада тікелей көзделген жағдайларда (ресми сұрау салу бойынша) Қазақстан Республикасының мемлекеттік органдарына;
• Қаржылық қызметтер бойынша серіктестерге (банктер, сақтандыру компаниялары) — тек сіздің жеке жазбаша келісіміңізбен және тек сіз сұраған қызметтерді ұсыну үшін;
• Компанияны қайта құру немесе біріктіру кезінде - деректерді қорғау деңгейі сақталған және пайдаланушыларға хабарланған жағдайда.

7. ДЕРБЕС ДЕРЕКТЕР СУБЪЕКТІСІНІҢ ҚҰҚЫҚТАРЫ
7.1. ҚР «Дербес деректер және оларды қорғау туралы» Заңына сәйкес Сіз құқығыңыз бар:
• Сіздің жеке деректеріңізді өңдеу туралы ақпарат алыңыз;
• Толық емес, ескірген, дәл емес немесе заңсыз алынған болса, деректерді нақтылауды, бұғаттауды немесе жоюды талап етіңіз;
• Тиісті өтінішті жіберу арқылы дербес деректерді өңдеуге келісімді кері қайтарып алу support@finsmart-kz.com;
• Заңда көзделген жағдайларда деректерді өңдеуді тоқтатуды талап ету;
• Өз құқықтарын, оның ішінде сот тәртібімен немесе ҚР дербес деректерді қорғау жөніндегі уәкілетті органы арқылы қорғау.
7.2. Өз құқықтарыңызды жүзеге асыру үшін Сіз сұраныс жібере аласыз:
• Электрондық пошта арқылы: support@finsmart-kz.com
• Сайттағы кері байланыс нысаны арқылы (бар болса)
7.3. Сіздің сұрауыңызға жауап алған сәттен бастап 15 жұмыс күні ішінде беріледі.

8. COOKIE ФАЙЛДАРЫ ЖӘНЕ АНАЛИТИКА
8.1. Сайт үшін cookie файлдарын және ұқсас технологияларды пайдаланады:
• Пайдаланушы параметрлерін авторизациялауды және сақтауды қамтамасыз ету;
• Сабаққа қатысуды талдау және пайдаланушы тәжірибесін жақсарту;
• Мазмұн мен жарнамалық материалдарды жекелендіру.
8.2. Cookie параметрлерін браузер арқылы басқаруға болады. Дегенмен кейбір cookie файлдарын өшіру Сайттың функционалдығын шектеуі мүмкін.
8.3. Біз келесі аналитикалық қызметтерді қолданамыз:
• Google Analytics / Яндекс.Метрика
• Деректер иесіздендірілген түрде беріледі және тек жиынтық түрде қолданылады.

9. ХАЛЫҚАРАЛЫҚ ДЕРЕКТЕРДІ БЕРУ
9.1. Пайдаланушылардың дербес деректері негізінен Қазақстан Республикасының аумағында өңделеді.
9.2. ҚР шегінен тыс деректерді беру қажет болған жағдайда (мысалы, халықаралық талдау сервистерін пайдалану үшін) мұндай беру жүзеге асырылады:
• Деректерді қорғаудың тиісті деңгейін қамтамасыз ететін елдерге ғана;
• Стандартты шарттық ережелерді немесе өзге де заңды тетіктерді қолдана отырып;
• ҚР заңнамасының талаптарын сақтай отырып.

10. ҚҰПИЯЛЫЛЫҚ САЯСАТЫНДАҒЫ ӨЗГЕРІСТЕР
10.1. Біз осы Саясатқа өзгерістер енгізу құқығын өзімізде қалдырамыз. Ағымдағы нұсқа әрқашан сілтеме арқылы қол жетімді: https://finsmart-kz.com/privacy
10.2. Егер заңнамада өзгеше көзделмесе, елеулі өзгерістер жарияланғаннан кейін 7 күннен кейін күшіне енеді.
10.3. Өзгерістер енгізілгеннен кейін Сайтты пайдалануды жалғастыру жаңартылған Саясатпен келісуіңізді білдіреді.

11. БАЙЛАНЫС АҚПАРАТЫ
Жеке деректерді өңдеуге қатысты барлық сұрақтар бойынша сіз жүгіне аласыз:
Сервисті «Микросервис» ЖШС ұсынады
БСН 231040003033
заңды мекен-жайы:
Қазақстан,
Алматы қаласы, Түрксіб ауданы, Заветная көшесі, 31 ғимарат
support@finsmart-kz.com