Политика конфиденциальности

Настоящая Политика регулирует обработку персональных данных физических лиц, обратившихся к ТОО «ЗаймКЗ» (далее — «Оператор») за получением микрокредита через сайт zaimkz.kz, и действует на основании Закона Республики Казахстан от 21.05.2013 № 94-V «О персональных данных и их защите».

1. Какие данные мы собираем

В процессе использования сайта и оформления заявки Оператор собирает следующие категории персональных данных:

• Идентификационные: фамилия, имя, отчество, дата рождения, ИИН, серия и номер удостоверения личности, дата выдачи и орган, выдавший документ;
• Контактные: номер мобильного телефона, адрес электронной почты, фактический адрес проживания и регистрации;
• Финансовые: номер платёжной карты (маскированный), банк-эмитент, история займов в ЗаймКЗ;
• Кредитная история: данные, полученные из ПКБ (1CB) и ГКБ с согласия заёмщика;
• Технические: IP-адрес, идентификатор устройства, тип браузера, операционная система, cookies, история взаимодействия с сайтом;
• Биометрические (по необходимости): фотография удостоверения личности и селфи для процедуры удалённой идентификации.

2. Цели обработки

• Идентификация заёмщика и принятие решения о выдаче микрокредита;
• Скоринговая оценка кредитоспособности;
• Исполнение договора (выдача, обслуживание, возврат микрокредита);
• Информирование заёмщика о статусе заявки и обязательствах по договору;
• Маркетинговые коммуникации — только с отдельного согласия;
• Соблюдение требований законодательства, в том числе отчётность перед АРРФР и налоговыми органами;
• Защита законных интересов Оператора при возникновении споров.

3. Правовые основания обработки

• Согласие заёмщика, оформленное при подаче заявки;
• Заключение и исполнение договора о предоставлении микрокредита;
• Требования законодательства Республики Казахстан;
• Законные интересы Оператора как стороны гражданско-правовых отношений.

4. Кому мы передаём данные

Оператор передаёт персональные данные третьим лицам исключительно в случаях, предусмотренных законом или с согласия заёмщика:

• Первое кредитное бюро (1CB) и Государственное кредитное бюро (ГКБ) — для получения и формирования кредитной истории;
• Банки-эмитенты карт заёмщика — для проведения операций по выдаче и возврату средств;
• Платёжные операторы и процессинговые центры — для технического обеспечения транзакций;
• АРРФР, налоговые и иные государственные органы — в рамках законодательно установленной отчётности и при запросах;
• Коллекторские агентства и юридические представители — в случае передачи задолженности на взыскание;
• Аудиторы и иные привлекаемые специалисты — на условиях соблюдения конфиденциальности.

Передача данных третьим лицам за пределы Республики Казахстан осуществляется только при наличии надлежащих гарантий защиты данных и в случаях, предусмотренных законом.

5. Срок хранения

Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки, и не дольше срока, установленного законодательством. Минимальный срок хранения данных по операциям микрофинансовой деятельности — 5 лет с момента полного исполнения обязательств по договору (требование архивной деятельности и финансового мониторинга).

6. Меры защиты

Оператор применяет организационные и технические меры для защиты данных:

• шифрование при передаче (HTTPS/TLS) и при хранении;
• разграничение прав доступа сотрудников по принципу минимальной достаточности;
• журналирование действий с данными;
• регулярные аудиты информационной безопасности;
• обучение сотрудников требованиям обработки персональных данных.

7. Права субъекта персональных данных

В соответствии с законодательством Республики Казахстан заёмщик имеет право:

• получать информацию об обработке своих данных;
• требовать уточнения, блокирования или удаления неточных или незаконно полученных данных;
• отзывать согласие на обработку — с учётом ограничений, связанных с исполнением обязательств по договору;
• обжаловать действия Оператора в уполномоченном органе по защите персональных данных или в суде.

8. Контакты

Запросы по обработке персональных данных направляются на legal@zaimkz.kz или по почтовому адресу Оператора. Срок ответа — до 30 календарных дней.

9. Cookies

Сайт zaimkz.kz использует cookies для технической работы (сессии, языковые предпочтения), аналитики (агрегированная статистика посещений) и маркетинга. Управление cookies доступно через настройки браузера.