СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОЛУЧЕНИЕ РАССЫЛОК
Дата публикации: 20 ноября 2024 г.
Настоящая политика конфиденциальности и согласие на обработку персональных данных и получение рассылок (далее – Политика) регулирует порядок обработки и использования персональных и иных данных сайта и приложений Частная компания «1st OPUS Ltd.» (БИН 230740900138, зарегистрирована от 11.07.2023 г. регистратором Компаний Международного финансового центра Астаны), (далее — Оператор). Действующая редакция настоящей Политики, постоянно доступна для ознакомления, и размещена в соответствующих Приложениях и в сети Интернет по адресу: https://1stopus.kz/.
Передавая Оператору персональные и иные данные посредством Сайта или Приложений, а также заполнения и направления Регистрационных форм, кодов с смс-сообщений, Пользователь подтверждает свое согласие на использование указанных данных на условиях, изложенных в настоящей Политике.
Настоящим пользователь дает свое согласие Частная Компания «1st OPUS Ltd.» БИН 230740900138, юридический адрес Z05T8M2, Республика Казахстан, г.Астана, ул. Гейдар Алиева 1, НП1 зарегистрированная Регистратором Компаний Международного финансового центра, а также Партнерам Оператора, на сбор и обработку, в том числе с использованием средств автоматизации, своих персональных данных, в том числе включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу, обезличивание, блокирование, уничтожение персональных данных у Партнеров Оператора.
Если Пользователь не согласен с условиями настоящей Политики, он обязан прекратить использование Сайта и Приложений.
Безусловным акцептом настоящей Политики является Регистрация и начало использования Сайта и Мобильного приложения “1st OPUS» Пользователем. Нажимая «Принять» или продолжая использовать Сайт Оператора, Пользователь соглашается с положениями настоящей Политики и дает согласие своей волей и в своем интересе на обработку персональных данных и получение рассылок.
Срок обработки персональных данных является неограниченным, пока Пользователь не отзовёт согласие. С того момента как Пользователь использует мобильное приложение «1st OPUS», Пользователь подтверждает полное и безоговорочное принятие изложенных ниже условий, и Соглашение вступает в силу.
Оператор оставляем за собой право в любое время изменять и/или дополнять по своему усмотрению данную Политику без предварительного уведомления, такие изменения имеют обратную силу и применяются к правоотношениям Пользователя с Оператором с момента их возникновения. Пользователь обязуется самостоятельно регулярно отслеживать изменения в настоящей Политики.
Дальнейшее использование мобильного приложения “1st OPUS» означает согласие Пользователя с возможными обновлениями и изменениями, которые могут быть внесены в настоящую Политику.
Политика разработана в соответствии с положениями Конституции Республики Казахстан, Закона Республики Казахстан от 21.05.2013 № 94-V «О персональных данных и их защите», других нормативных актов.
В Политике используются следующие термины и определения:
1.1. Сайт – разработанный Частной Компанией «1st OPUS Ltd.» интернет ресурс https://1stopus.kz/ (далее Сайт и/или «1st OPUS»), т.е. информация (в текстовом, графическом, аудиовизуальном или ином виде), размещенная на аппаратно-программном комплексе, имеющем уникальный сетевой адрес и доменное имя и функционирующем в Интернете.
1.2. Мобильное приложение – программное обеспечение, отражающее содержание Сервисов “1st OPUS» и предназначенное для работы на смартфонах, планшетах и других мобильных устройствах, и разработанное для платформ iOS, Android (далее Приложение и/или «1st OPUS») и посредством которого осуществляется банковское обслуживание держателей Платежных карточек, выпущенных через данное приложение. Правообладателем мобильного приложения является Оператор.
1.3. Пользователь — юридическое лицо, физическое лицо или индивидуальный предприниматель, использующее Сайт или Приложение, скачав его в онлайн магазинах App Store, Google Play и т.д.
1.4. Законодательство — действующее законодательство Республики Казахстан.
1.5. Персональные данные — сведения, относящиеся к определенному Пользователю, зафиксированные на электронном, бумажном и (или) ином материальном носителе, которые Пользователь предоставляет самостоятельно при регистрации или в процессе использования функционала Сайта или Приложения.
1.6. Данные — иные данные о Пользователе (не входящие в понятие Персональных данных).
1.7. Регистрация — заполнение Пользователем Регистрационной формы, расположенной на Сайте или в Приложении, путем указания необходимых сведений и/или отправки сканированных документов.
1.8. Регистрационная форма — форма, расположенная на Сайте или в Приложении, которую Пользователь должен заполнить для возможности использования сайта в полном объеме.
1.9. Услуга(и) — услуги, предоставляемые Оператором на основании пользовательского соглашения.
1.10. Учётная запись – совокупность данных о Пользователе, необходимая для его опознавания (аутентификации) и предоставления доступа к его личным данным и настройкам.
1.11. Биометрическая проверка - идентификация личности Клиента на основе биометрических данных, характеризующие физиологические особенности человека.
1.12. Файлы Cookie – текстовые файлы, которые браузер каждый раз пересылает серверу при попытке открыть страницу соответствующего сайта, используемые для аутентификации Пользователя, хранения его персональных предпочтений и настроек, отслеживания состояния сессии доступа Пользователя, ведения статистики о Пользователях и т.п.
1.13. Термины, не определенные в Политике, используются в значении, определенном законодательством Республики Казахстан.
1.14. Действие Политики распространяется на все Персональные данные и Данные, обрабатываемые Оператором.
Все исключительные права на Сайт и Приложение, а также его отдельные элементы (включая программное обеспечение, дизайн) принадлежат Оператору в полном объеме. Передача исключительных прав Пользователю не является предметом настоящей Политики.
2.1. Оператор собирает и хранит только те Персональные данные, которые необходимы для оказания Услуг Оператором, и взаимодействия с Пользователем.
2.2. Персональные данные могут использоваться в следующих целях:
2.2.1 оказание Услуг Пользователю;
2.2.2 идентификация (регистрация) Пользователя;
2.2.3 взаимодействие с Пользователем;
2.2.4 направление Пользователю уведомлений, информации и запросов;
2.2.5 проведение статистических и иных исследований;
2.2.6. заключение, исполнение и прекращение гражданско-правовых договоров;
2.2.7. уведомления о новых продуктах и услугах, специальных предложениях и различных событиях;
2.2.8. проведение платежей;
2.2.9. адаптация предложений и опыта, в том числе рекламы на своих сервисах или сервисах третьих лиц;
2.2.10. контроль общей и индивидуальной активности Пользователей, такой как поиск по ключевым словам, активности по публикациям предложений и заключений сделок, а также для управления трафиком на Сайте;
2.2.11. проведение научно-исследовательской и аналитической активности с целью улучшения сервиса;
2.2.12. исполнение судебных актов, актов государственных органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Республики Казахстан;
2.2.13. получение данных о Пользователе из государственных и частных баз данных в соответствии с содержанием согласий о получении данных о Пользователе от третьих лиц;
2.2.14. получать и регистрировать на своих серверах информацию из браузера Пользователя или любого устройства, включая IP-адрес, программного обеспечения и аппаратные атрибуты, страницы, которые запрашивает Пользователь, мобильные идентификаторы, информацию об использовании Приложения, и/или информацию о других используемых устройствах или информацию системного уровня. Это может происходить на Сайте или Приложении, или на сервисах третьих лиц.
2.3. Оператор в том числе обрабатывает следующие данные:
2.3.1. фамилия, имя и отчество;
2.3.2. дата рождения;
2.3.3. биометрические данные;
2.3.4. имена и даты рождения детей;
2.3.5. адрес электронной почты;
2.3.6. номер телефона (в т.ч. мобильного);
2.3.7. место работы и должность;
2.3.8. фотография;
2.3.9. пол;
2.3.10. история заказов и/или покупок;
2.3.11. обезличенные данные о посетителях (HTTP-заголовки, IP-адрес, файлы cookie, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении, данные сети wi-fi), данные о местоположении, дата и время осуществления доступа к Сайту и/или Сервисам, данные Google Analytics.
2.3.12. Оператор не обрабатывает персональные данные, относящиеся к специальным категориям, а именно, касающихся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни субъектов, о членстве в общественных объединениях, за исключением случаев, предусмотренных законодательством.
2.4. Вышеперечисленные в пункте 2.3. данные далее по тексту Политики объединены общим понятием Персональные данные.
2.5. Персональные данные, собранные в процессе предоставления доступа к Сервисам, могут различаться в зависимости от того использует Пользователь для доступа к Сервисам учетную запись или нет. В тех случаях, когда Пользователь осуществляет вход в свою учетную запись, Персональные данные, собранные о Пользователе Оператором во время использования Пользователем Сервисов, может быть сопоставлена и связана с другими Персональными данными, собранными Оператором в рамках использования Пользователем учетной записи. Оператор не проверяет предоставленную Пользователем Персональные данные и не может судить об их достоверности, а также о том, обладает ли Пользователь достаточной правоспособностью для предоставления Персональных данных. Тем не менее, Оператор исходит из того, что Пользователь предоставляет достоверные и достаточные Персональные данные, а также своевременно обновляет их.
2.6. Оператор не собирает целенаправленно чувствительные персональные данные (такие как расовое происхождение, политические взгляды, информация о здоровье и биометрические данные). Тем не менее Пользователь может самостоятельно предоставить их Оператору, и в таком случае Оператор будет обрабатывать их в рамках предоставления Пользователю Сервисов. При этом Пользователь должен принимать во внимание, что Оператор не может запросить согласие Пользователя на такую обработку, поскольку не осведомлен заранее о потенциально чувствительном характере Персональной информации, которую Пользователь может предоставить Оператору. Оператор не собирает данные с целью составления «портрета» Пользователя в той степени, при которой это может существенно повлиять на права и свободы Пользователя в соответствии с применимым законодательством.
2.7. Пользователю запрещается указывать на Сайте персональные данные третьих лиц (за исключением условия представления интересов этих лиц, имея документальное подтверждение третьих лиц на осуществление таких действий, или при осуществлении трудовой деятельности).
2.8. Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений в личном кабинете.
3.1. Оператор обязуется использовать Персональные данные в соответствии с Законом Республики Казахстан от 21.05.2013 № 94-V «О персональных данных и их защите» и внутренними документами Оператора.
3.2. Сбор и обработка персональных данных Пользователя могут осуществляться для обеспечения своих законных интересов в целях:
идентификации Пользователя и связи с ним;
осуществления связи с Пользователем для направления Пользователю уведомлений, запросов и информации, относящейся к работе Сервисов, выполнения соглашений с Пользователем и обработки запросов и заявок Пользователя;
направления Пользователю сообщений рекламного и / или информационного характера;
чтобы лучше понимать, как Пользователь взаимодействует с Сайтами и/или Сервисами Оператора; чтобы совершенствовать, менять, персонализировать или иным образом улучшать Сайты и Сервисы Оператора в интересах всех пользователей создания новых Сервисов;
сбора, обработки и представление статистических данных, больших данных и других исследований.
3.3. В отношении Персональных данных и иных Данных Пользователя сохраняется их конфиденциальность, кроме случаев, когда указанные данные являются общедоступными.
3.4. Оператор имеет право сохранять архивную копию Персональных данных. Оператор имеет право хранить Персональные данные и Данные на серверах на территории Республики Казахстан.
3.5. Оператор имеет право передавать Персональные данные и Данные Пользователя без согласия Пользователя следующим лицам:
3.5.1 государственным органам, в том числе органам дознания и следствия, и органам местного самоуправления по их мотивированному запросу в соответствии с процедурами, предусмотренными Законодательством;
3.5.2 в иных случаях, прямо предусмотренных действующим Законодательством.
3.6. Оператор имеет право передавать Персональные данные и Данные третьим лицам, не указанным в п.3.5. настоящей Политики, в случаях, когда передача необходима в рамках использования Пользователем Сайта или Приложения и оказания Услуг Пользователю либо для исполнения определенного соглашения или договора Оператора с Пользователем. При условии, что такие Третьи лица имеют аналогичную или большую степень защиты Персональных данных, как указанные в настоящей Политике.
3.7. Оператор осуществляет автоматизированную обработку Персональных данных и Данных.
3.8. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на Сайте или в Приложении, улучшения качества и их содержания.
3.9. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).
3.10. Пользователи при переходе на некоторые ссылки, размещённые на Сайте или в приложении, могут быть перенаправлены к сайтам (приложениям и т.д.) других компаний за пределы хостингового пространства Оператора, где информация о Пользователях собирается вне контроля Оператора. В таком случае политики конфиденциальности сайтов и/или приложений третьих лиц будут регулировать порядок обработки информации, полученной от пользователей этими третьими лицами.
3.11. В случае использования Пользователем платёжных услуг Оператора или Услуги Оператора, предназначенные для платежей или других финансовых транзакций, Оператор обрабатывает дополнительную информацию о Пользователе, в том числе аккаунт для платежей и информацию о транзакции. К аккаунту для платежей и информации о транзакции относится информация, необходимая для выполнения транзакции (например, информация о способе оплаты, доставке и сумме транзакции).
3.12. Оператор может собирать, хранить и передавать информацию и осуществлять доступ к ней в том случае, если есть достаточные основания полагать, что она необходима для: (a) выполнения судебных актов или запросов государственных органов/должностных лиц, в соответствии с действующими законами или нормами; (b) приведения в исполнение условий Оператора и других применимых условий и правил, в том числе расследования возможных нарушений; (c) выявления, исследования, предотвращения и пресечения мошеннической и другой незаконной деятельности, устранения нарушений безопасности и технических проблем; или (d) защиты прав, собственности и безопасности Пользователей.
3.13. Пользователь обязаны предоставить новый номер телефона с помощью функции изменения номера телефона в Приложении и привязать свой аккаунт к новому номеру. Пользователь также может в любое время изменить имя, фото профиля и статусное сообщение.
3.14. Оператор хранит информацию столько, сколько необходимо для целей, указанных в настоящей Политике конфиденциальности, в том числе для предоставления наших Услуг или других законных целей, таких как выполнение предусмотренных законом обязанностей, приведение условий в исполнение и предотвращение их нарушения и защита прав Оператора, собственности и пользователей. Срок хранения определяется в индивидуальном порядке в зависимости от таких факторов, как характер информации, цель её сбора и обработки и соответствующие юридические или операционные потребности в её хранении, предусмотренные законом обязанности.
3.15. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно:
3.16. В большинстве случаев Персональные данные обрабатываются автоматически без доступа к ней кого-либо из сотрудников Оператора. В случае если такой доступ понадобится, то он может быть предоставлен только тем сотрудникам Оператора, которые нуждаются в этом для выполнения своих задач. Для защиты и обеспечения конфиденциальности данных все сотрудники должны соблюдать внутренние правила и процедуры в отношении обработки Персональных данных. Они также должны следовать всем техническим и организационным мерам безопасности, действующим для защиты Персональных данных Пользователя.
3.17. Пользователь выражает свое согласие на передачу Оператором Персональных данных и Данных для их обработки ООО «САМОСЭЙЛ» (ИНН 6319245888), с которым у Оператора заключен договор оказания услуг.
3.18. Пользователь выражает свое согласие на передачу Оператором Персональных данных и Данных для их обработки иным третьим лицам, с которыми у Оператора заключены договора на оказание услуг, выполнения работ в целях нормального функционирования Сервисов Оператора.
3.19. Пользователь признает и подтверждает, что в случае необходимости предоставления Персональных данных и Данных для достижения целей Оператора третьему лицу, а равно как при привлечении третьих лиц к оказанию услуг в указанных целях, передачи Оператором принадлежащих ему функций и полномочий иному лицу, Оператор вправе в необходимом объеме раскрывать информацию о Персональных данных таким третьим лицам, их агентам и иным уполномоченным ими лицам, а также предоставлять таким лицам соответствующие документы, содержащие такую информацию.
3.20. Пользователь выражает свое согласие на трансграничную передачу Персональных данных и Данных.
4.1. Оператор осуществляет сбор информации во время посещения Пользователем сайта в целях сбора статистики использования и анализа эффективности, персонализации и корректировки взаимодействия, а также совершенствования своих продуктов и услуг. Сбор информации осуществляется с использованием различных технологий, в том числе файлов "cookie", пиксели (pixels), и локального хранилища (как в Вашем браузере, или мобильном устройстве).
4.2. Пиксели (pixels) – небольшие цифровые изображения, которые являются частью кодов на веб-страницах, которые позволяют другому серверу измерить просматриваемость веб-страницы, и часто используются в сочетании с кукис (cookies). Код отслеживает если и когда (и на какой странице) пиксель загружен, чтобы указать, что пользователь взаимодействует со страницей или частью страницы Сайта.
4.3. Файл cookie представляет собой элемент данных, отправляемый веб-сайтом браузеру Пользователя, который затем может храниться на компьютере в качестве метки, идентифицирующей компьютер. Файлы cookie часто используются исключительно для анализа использования веб-сайта (в частности, для определения числа Пользователей и продолжительности посещения) и его эффективности (в частности, для определения тем, которые больше всего интересуют Пользователя), а также для упрощения навигации по сайту и его использования и в данном качестве не ассоциируются с персональными данными. Файлы cookie также используются для персонализации взаимодействия с Пользователем посредством их сопоставления с данными профиля или предпочтениями пользователя.
4.4. Файлы cookie, делятся на "файлы cookie сеанса" и "постоянные cookie". Файлы cookie сеанса помогают Пользователю эффективнее осуществлять навигацию по сайту и отслеживать перемещения между страницами, чтобы не приходилось заново вводить информацию, уже предоставленную во время текущего посещения сайта или необходимую для совершения транзакции. Файлы cookie сеанса хранятся во временной памяти и удаляются при закрытии браузера. Постоянные cookie, напротив, хранят предпочтения Пользователя для текущего и последующих посещений сайтов. Они записываются на жесткий диск устройства Пользователя и сохраняют корректность при повторном запуске браузера.
4.5. При посещении Сайта или пользовании Пользователь может задать варианты использования файлов cookie и других аналогичных технологий с помощью параметров и инструментов, предусмотренных в браузере. Для удаления имеющихся файлов cookie можно воспользоваться параметрами настройки браузера.
4.6. Пользователь может указать предпочтительные варианты использования большинства файлов cookie и аналогичных технологий через браузер. Информация о контроле над файлами cookie содержится в разделе "Настройки" (или подобном) используемого браузера. В большинстве случаев Пользователь можете настроить уведомления браузера о получении файла cookie и в каждом конкретном случае решать, следует ли принять этот файл или нет. Пользователь можете полностью отключить файлы cookie в браузере. При блокировке, отключении или ином запрете использования файлов cookie Сайт может отображаться неправильно.
4.7. Большинство основных компьютерных (десктопных) и мобильных веб-браузеров (например, Safari, Firefox, Internet Explorer, Chrome, Opera) обеспечивают элементы управления, которые позволяют пользователю ограничить или заблокировать установку Cookies на системах Оператора. Обратите внимание, что отключение Cookies в отношении доменов первой категории (посещаемых сайтов) и других доменов (сайтов, связанных с посещаемыми) может привести в некоторых случаях к ограниченной функциональности этих веб-сайтов.
4.8. Нажимая «Принять» или продолжая использовать сайт Оператора Пользователь соглашается с использованием этих файлов cookies.
5.1. Оператор осуществляет надлежащую защиту Персональных и иных данных в соответствии с Законодательством и принимает необходимые и достаточные организационные, правовые и технические меры для защиты Персональных данных.
5.2. Применяемые меры защиты в том числе позволяют защитить Персональные данные от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними третьих лиц.
5.3. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно в личном кабинете.
5.4. Оператор не несет ответственность за содержимое персональных и иных данных, предоставленных пользователем и иными лицами. И не несет ответственности по всем/любым спорам, возникающим между Пользователями, связанными с содержимым персональных и иных данных, предоставленных Пользователями и иными лицами.
6.1. К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с применением Политики, подлежит применению право Республики Казахстан.
6.2. Все возможные споры, вытекающие из настоящего Соглашения, подлежат разрешению в соответствии с действующим законодательством по месту регистрации Оператора.
Перед обращением в суд Пользователь должен соблюсти обязательный досудебный порядок и направить Оператору соответствующую претензию в письменном виде. Срок ответа на претензию составляет 30 (тридцать) календарных дней.
6.3. Если по тем или иным причинам одно или несколько положений Политики будут признаны недействительными или не имеющими юридической силы, это не оказывает влияния на действительность или применимость остальных положений Политики.
6.4. Оператор имеет право в любой момент изменять Политику (полностью или в части) в одностороннем порядке без предварительного согласования с Пользователем. Все изменения вступают в силу с момента ее размещения на Сайте и в Приложении.
6.5. Оператор обязуется уведомлять об изменениях Политики путем уведомления и/или размещения актуальной редакции на Сайте и в Приложении.
6.6. В случае отказа Пользователя от условий настоящей Политики или изменений к ней Сайт и Приложения будут доступны в режиме ограниченной функциональности и Учётная запись будет удалена. Для отказа Пользователь инициирует удаление Учётной записи через личный кабинет.
6.7 Пользователь может в любое время удалить свой аккаунт (в том числе если вы хотите отозвать согласие на использование нами ваших данных) с помощью функции удаления аккаунта. При удалении аккаунта, недоставленные сообщения будут удалены с серверов Оператора вместе со всей другой информацией, которая больше не будет требоваться для обеспечения работы и предоставления Сервисов. В случае удаления Сервисов Оператора с устройства Пользователя без использования функции удаления учетной записи в Приложении, Оператор может хранить информацию Пользователя в течение более длительного периода. Удаление аккаунта Пользователя не влияет на информацию о Пользователе, имеющуюся у других пользователей.
6.8. Все предложения или вопросы по настоящей Политике следует сообщать на электронный адрес: support@tcore.kz.
