"Dem finance МҚҰ" ЖШС-де
дербес деректерді
өңдеуге жəне қорғауға қатысты
Құпиялылық саясаты
Политика конфиденциальности в
отношении обработки и защиты
персональных данных
в ТОО «МФО Dem finance»
БЕКІТІЛДІ
05.01.2025 жылғы №2
бұйрықпен
УТВЕРЖДЕНО
Приказом № 2 от
05.01.2025г.
"DEM FINANCE МҚҰ" ЖШС-ДЕ ДЕРБЕС ДЕРЕКТЕРДІ ӨҢДЕУГЕ ЖƏНЕ
ҚОРҒАУҒА ҚАТЫСТЫ ҚҰПИЯЛЫЛЫҚ САЯСАТЫ
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ В ОТНОШЕНИИ ОБРАБОТКИ И ЗАЩИТЫ
ПЕРСОНАЛЬНЫХ ДАННЫХ В ТОО «МФО DEM FINANCE»
Алматы 2025 ж./г.
1
"Dem finance МҚҰ" ЖШС-де
дербес деректерді
өңдеуге жəне қорғауға қатысты
Құпиялылық саясаты
Политика конфиденциальности в
отношении обработки и защиты
персональных данных
в ТОО «МФО Dem finance»
МАЗМҰНЫ:
бет
1
ЖАЛПЫ ЕРЕЖЕЛЕР
3
2
ӨҢДЕУ ҚАҒИДАТТАРЫ МЕН МАҚСАТТАРЫ. ДЕРБЕС
ДЕРЕКТЕРДІҢ ҚҰРАМЫ
5
3
ӨҢДЕУ ШАРТТАРЫ
7
4
ДЕРБЕС ДЕРЕКТЕРДІ ӨҢДЕУ ҚАУІПСІЗДІГІН ҚАМТАМАСЫЗ
ЕТУ ЖӨНІНДЕГІ НЕГІЗГІ ІС-ШАРАЛАР
8
5
ДЕРБЕС ДЕРЕКТЕРДІ ҚАМТИТЫН АҚПАРАТТЫ БЕРУ ТƏРТІБІ
9
6
ДЕРБЕС ДЕРЕКТЕРДІ ТРАНСШЕКАРАЛЫҚ БЕРУ
10
7
ДЕРБЕС ДЕРЕКТЕРДІ АЛУДЫ, ӨҢДЕУДІ ЖƏНЕ САҚТАУДЫ
РЕТТЕЙТІН ТАЛАПТАРДЫ БҰЗУ ҮШІН ЖАУАПКЕРШІЛІК
11
8
ҚОРЫТЫНДЫ ЕРЕЖЕЛЕР
1
СОДЕРЖАНИЕ:
стр
1
ОБЩИЕ ПОЛОЖЕНИЯ
3
2
ПРИНЦИПЫ И ЦЕЛИ ОБРАБОТКИ. СОСТАВ ПЕРСОНАЛЬНЫХ
ДАННЫХ
5
3
УСЛОВИЯ ОБРАБОТКИ
7
4
ОСНОВНЫЕ МЕРОПРИЯТИЯ ПО ОБЕСПЕЧЕНИЮ
БЕЗОПАСНОСТИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8
5
ПОРЯДОК ПРЕДОСТАВЛЕНИЯ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙ
ПЕРСОНАЛЬНЫЕ ДАННЫЕ
9
6
ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
10
7
ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ ТРЕБОВАНИЙ ,
РЕГУЛИРУЮЩИХ ПОЛУЧЕНИЕ , ОБРАБОТКУ И ХРАНЕНИЕ
ПЕРСОНАЛЬНЫХ ДАННЫХ
11
8
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
11
2
"Dem finance МҚҰ" ЖШС-де
дербес деректерді
өңдеуге жəне қорғауға қатысты
Құпиялылық саясаты
Политика конфиденциальности в
отношении обработки и защиты
персональных данных
в ТОО «МФО Dem finance»
1. ЖАЛПЫ ЕРЕЖЕЛЕР
1.1. "Dem finance МҚҰ" ЖШС-де (бұдан
əрі мəтін бойынша – Серіктестік ) дербес
деректерді өңдеуге жəне қорғауға қатысты
құпиялылық саясаты (бұдан əрі мəтін
бойынша – Құпиялылық саясаты) Қазақстан
Республикасының заңнамасына жəне
Серіктестіктің ішкі құжаттарына сəйкес
əзірленген жəне Серіктестік сайтының соңғы
сервистерін пайдалану кезінде пайдаланушы
туралы алатын дербес жəне өзге де
ақпаратты өңдеу жəне пайдалану тəртібін
реттейді.
1.2. Серіктестік Сайтының сервистерін
пайдалануға қол жеткізу
Пайдаланушылардың осы Құпиялылық
саясатының ережелерімен сөзсіз келісуін
білдіреді.
1.3. Серіктестік Серіктестік Сайтының
сервистерін Пайдаланушылардан алынатын
дербес ақпараттың қауіпсіздігін қамтамасыз
етеді.
1.4. Осы Құпиялылық саясаты Серіктестік
сайтының сервистерін Пайдаланушылардан
сұратылуы мүмкін деректердің тізбесін,
сондай-ақ Серіктестіктің жəне өзге де
тұлғалардың осындай деректерді өңдеу
тəсілдерін көрсету мақсатында əзірленген.
1.5. Осы Құпиялылық саясатында
Пайдаланушылардың жеке ақпараты
сұратылуы немесе жария етілуі мүмкін
мақсаттар жəне олардың жеке ақпараты
құпия болып қалуы үшін Пайдаланушылар
қабылдауы тиіс негізгі сақтық шаралары
көрсетілген.
1.6. Бұл Саясат Серіктестік
Пайдаланушылардың Серіктестік Сайтын
пайдалануы нəтижесінде алған ақпаратқа
ғана қолданылады.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Политика конфиденциальности в
отношении обработки и защиты
персональных данных (далее по тексту
–Политика конфиденциальности) в ТОО
«МФО Dem finance» (далее по тексту –
Товарищество ) разработана в соответствии с
законодательством Республики Казахстан и
внутренними документами Товарищества и
регулируют порядок обработки и
использования персональной и иной
информации, которую Товарищество
получает о Пользователе во время
пользования последним сервисами Сайта
Товарищества.
1.2. Получение доступа к использованию
сервисов Сайта Товарищества означает
безоговорочное согласие Пользователей с
положениями настоящей Политики
конфиденциальности.
1.3. Товариществом обеспечивается
безопасность персональной информации,
получаемой от Пользователей сервисов
Сайта Товарищества.
1.4. Настоящая Политика
конфиденциальности разработана с целью
указания перечня данных , которые могут
быть запрошены у Пользователей сервисов
Сайта Товарищества, а также способов
обработки Товариществом и иными лицами
таких данных.
1.5. В настоящей Политике
конфиденциальности также указаны цели,
для которых может запрашиваться или
разглашаться персональная информация
Пользователей и основные меры
предосторожности, которые должны
предприниматься Пользователями для того,
чтобы их персональная информация
оставалась конфиденциальной.
1.6. Настоящая Политика применяется
исключительно к информации, которая была
получена Товариществом в результате
3
"Dem finance МҚҰ" ЖШС-де
дербес деректерді
өңдеуге жəне қорғауға қатысты
Құпиялылық саясаты
Политика конфиденциальности в
отношении обработки и защиты
персональных данных
в ТОО «МФО Dem finance»
1.7. Осы Құпиялылық саясатында келесі
терминдер пайдаланылады:
✔ Серіктестіктің Сайты - ұсынылатын
өнімдер мен қызметтер туралы ақпарат
орналастырылған жəне ол арқылы
микрокредит/қызмет көрсету туралы
жасалған шарттар шеңберінде, сондай-ақ
осындай шарттар жасаспай, сондай-ақ
ақпарат алмасуды жəне жекелеген
операциялар жасауды қоса алғанда,
Пайдаланушылар мен осындай серіктестер
арасында жасалған шарттар шеңберінде
Серіктестіктің серіктестерімен өзара
іс-қимыл Интернет арқылы немесе мобильді
құрылғының арнайы қосымшасы (смартфон,
планшет жəне т.б.) арқылы
Пайдаланушының Серіктестікпен өзара
іс-қимылы жүзеге асырылатын
Серіктестіктің интернет-ресурсы.
✔ Пайдаланушы - Серіктестіктің
қызметтерін өз Сайтында
пайдаланатын/пайдалануға ниетті тұлға
(өтініш беруші, қарыз алушы).
✔ Дербес деректер - белгілі бір немесе
олардың негізінде айқындалатын дербес
деректер субъектісіне жататын, электрондық,
қағаз жəне (немесе) өзге де материалдық
жеткізгіште тіркелген мəліметтер, сондай-ақ
Пайдаланушыға тікелей немесе жанама
қатысты кез келген ақпарат.
✔ Дербес деректерді ұсыну - белгілі бір
адамға немесе белгілі бір адамдар тобына
дербес деректерді ашуға бағытталған
іс-əрекеттер.
✔ Дербес деректерді өңдеу - дербес
деректерді жоюды, өшіруді, жинауды,
жазуды, жүйелеуді, жинақтауды, сақтауды,
нақтылауды (жаңартуды, өзгертуді), алуды,
пайдалануды, беруді (таратуды, табыстауды,
қол жеткізуді), иесіздендіруді, бұғаттауды
использования Сайта Товарищества
Пользователями.
1.7. В настоящей Политике
конфиденциальности используются
следующие термины:
✔ Сайт Товарищества - интернет ресурс
Товарищества, на котором размещена
информация о предоставляемых продуктах
и услугах и через который осуществляется
взаимодействие Пользователя с
Товариществом в рамках заключенных
договоров о предоставление микрокредита
/обслуживания, а также без заключения
таковых , а равно взаимодействие с
партнерами Товарищества в рамках
заключенных между Пользователями и
такими партнерами договорами, включая
обмен информацией и совершение
отдельных операций через Интернет или
специальное приложение мобильного
устройства (смартфона, планшета и т .п.).
✔ Пользователь - лицо (заявитель,
заемщик), использующее/намеревающе
использовать услуги Товарищества на его
Сайте.
✔ Персональные данные - сведения,
относящиеся к определенному или
определяемому на их основании субъекту
персональных данных , зафиксированные на
электронном, бумажном и (или) ином
материальном носителе, а так же любая
информация, относящаяся прямо или
косвенно к Пользователю.
✔ Предоставление персональных
данных - действия, направленные на
раскрытие персональных данных
определенному лицу или определенному
кругу лиц.
✔ Обработка персональных данных -
любое действие (операция) или
4
"Dem finance МҚҰ" ЖШС-де
дербес деректерді
өңдеуге жəне қорғауға қатысты
Құпиялылық саясаты
Политика конфиденциальности в
отношении обработки и защиты
персональных данных
в ТОО «МФО Dem finance»
қоса алғанда, автоматтандыру құралдарын
пайдалана отырып немесе дербес
деректермен мұндай құралдарды
пайдаланбай жасалатын кез келген іс-əрекет
(операция) немесе іс-əрекеттер
(операциялар) жиынтығы.
совокупность действий (операций),
совершаемых с использованием средств
автоматизации или без использования
таких средств с персональными данными,
включая сбор, запись , систематизацию,
накопление, хранение, уточнение
(обновление, изменение), извлечение,
использование, передачу (распространение,
предоставление, доступ), обезличивание,
блокирование, удаление, уничтожение
персональных данных.
2. ӨҢДЕУ ҚАҒИДАТТАРЫ МЕН
МАҚСАТТАРЫ. ДЕРБЕС
ДЕРЕКТЕРДІҢ ҚҰРАМЫ
2.1. Серіктестіктің дербес деректерін
өңдеу қағидаттар негізінде жүзеге
асырылады:
✔ Пайдаланушылардың дербес
деректерін өңдеу тек заңдар мен өзге де
нормативтік құқықтық актілердің сақталуын,
дербес деректерді жинау кезінде алдын ала
айқындалған жəне мəлімделген мақсаттарға
сəйкестігін қамтамасыз ету үшін ғана жүзеге
асырылады;
✔ Пайдаланушылардың өңделетін
дербес деректерінің көлемі мен мазмұны,
дербес деректерді өңдеу тəсілдері заңнама
талаптарына, сондай-ақ дербес деректерді
өңдеудің басқа да нормативтік актілері мен
мақсаттарына сəйкес келеді.
✔ Серіктестік дербес деректерді тек
Пайдаланушының өзінен немесе оның заңды
өкілінен алады;
✔ дербес деректерді өңдеу кезінде
дербес деректердің дəлдігі, олардың
жеткіліктілігі, ал қажет болған жағдайда,
дербес деректерді өңдеу мақсаттарына
қатысты өзектілігі қамтамасыз етіледі.
2. ПРИНЦИПЫ И ЦЕЛИ
ОБРАБОТКИ . СОСТАВ
ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка персональных данных
Товарищества осуществляется на основе
принципов:
✔ обработка персональных
данных Пользователей осуществляется
исключительно для обеспечения соблюдения
законов и иных нормативных правовых
актов, соответствия целям, заранее
определенным и заявленным при сборе
персональных данных;
✔ объем и содержание
обрабатываемых персональных данных
Пользователей, способы обработки
персональных данных соответствуют
требованиям законодательства, а также
другим нормативным актам и целям
обработки персональных данных.
✔ персональные данные
Товарищество получает только у самого
Пользователя или его законного
представителя ;
✔ при обработке персональных
данных обеспечивается точность
персональных данных, их достаточность, а в
необходимых случаях актуальность по
5
"Dem finance МҚҰ" ЖШС-де
дербес деректерді
өңдеуге жəне қорғауға қатысты
Құпиялылық саясаты
Политика конфиденциальности в
отношении обработки и защиты
персональных данных
в ТОО «МФО Dem finance»
Серіктестік толық емес немесе дəл емес
деректерді жою (өшіру) немесе нақтылау
жөнінде қажетті шаралар қабылдайды.
2.2. Пайдаланушының дербес
деректерін өңдеуді Серіктестік
микрокредиттік операцияларды орындау,
Серіктестік қағидаларында белгіленген
Пайдаланушыларға қызмет көрсетудің
жеделдігі мен сапасын арттыру, сондай-ақ
Қазақстан Республикасының қолданыстағы
заңнамасының нормаларын орындау
мақсатында жүргізеді.
2.3. Серіктестік Пайдаланушылардың
дербес деректерінің мынадай санаттарын
өңдейді:
✔ Пайдаланушы Серіктестік сайтының
беттеріне кірген кезде, Серіктестік алатын
Пайдаланушы туралы сəйкестендірмейтін
дербес ақпарат. Бұл ақпаратқа ІР-мекенжайы,
соокіе ақпараты, Пайдаланушының (қарыз
алушының) веб-шолғышы (немесе Сайтқа
кіру жүзеге асырылатын өзге бағдарлама)
туралы ақпарат, кіру уақыты, сұралған беттің
мекенжайы, сондай-ақ Пайдаланушының
интернет-қызметтер провайдерінің домендік
атауы кіреді;
✔ тікелей қызмет көрсетуге байланысты
ақпарат, ол басқалармен қатар жіберілген
жəне келісілген өтінішті, келісімді,
микрокредит беру туралы шартты қамтиды;
✔ тегі, аты жəне əкесінің аты,
азаматтығы, жылы, айы, туған күні мен
орны, азаматтың жеке басын куəландыратын
құжаттың деректемелері, ЖСН, тұрғылықты
жері бойынша тіркеу немесе тұрғылықты
жері бойынша уақытша тіркеу туралы,
тұрғылықты жері туралы мəліметтер, отбасы
жағдайы, жұмыс орны туралы мəліметтер, ай
сайынғы шығыстар мен кірістер туралы
мəліметтер, білімі туралы деректер, ұялы
телефон нөмірі, үй жəне жұмыс
телефондары, электрондық пошта
отношению к целям обработки
персональных данных. Товариществом
принимаются необходимые меры по
уничтожению (удалению) либо уточнению
неполных или неточных данных.
2.2. Обработка персональных данных
Пользователя проводится Товариществом с
целью выполнения микрокредитных
операций, повышения оперативности и
качества обслуживания Пользователей ,
установленного правилами Товарищества, а
также исполнения норм действующего
законодательства Республики Казахстан.
2.3. Товариществом обрабатываются
следующие категории персональных данных
Пользователей:
✔ не идентифицирующая
персональная информация о Пользователе,
которую Товарищество получает при
посещении Пользователем страниц Сайта
Товарищества. Данная информация
включает в себя Р-адрес, информацию из
сооkіе, информацию о браузере
Пользователя (заемщика ) ( или иной
программе, с помощью которой
осуществляется доступ к Сайту), время
доступа, адрес запрашиваемой страницы, а
также доменное имя провайдера
интернет-услуг Пользователя;
✔ информация, связанная с
непосредственным оказанием услуг, что
среди прочего включает отправленное и
согласованное заявление, согласия, договор
о предоставлении микрокредита;
✔ фамилия, имя и отчество,
гражданство, год, месяц, дата и место
рождения, реквизиты документа,
удостоверяющего личность гражданина,
ИИН , сведения о регистрации по месту
жительства или временной регистрации по
месту пребывания, о месте проживания,
данные, сведения о семейном положении,
6
"Dem finance МҚҰ" ЖШС-де
дербес деректерді
өңдеуге жəне қорғауға қатысты
Құпиялылық саясаты
Политика конфиденциальности в
отношении обработки и защиты
персональных данных
в ТОО «МФО Dem finance»
мекенжайы, банктік шот деректемелері,
сондай-ақ кредиттік бюролардың жəне
Пайдаланушы туралы ақпаратты басқа да
жеткізушілердің сайттарын пайдалану
процесінде Серіктестікке автоматты түрде
берілетін өзге де деректер;
✔ жіберілген жəне келісілген офертаны
қамтитын ақпарат;
✔ Серіктестіктің Сайтын пайдалану
үшін ұсынылуы қажет Пайдаланушы туралы
басқа да ақпарат.
2.4. Серіктестік Пайдаланушы
ұсынатын дербес деректердің дұрыстығын
тексеруге құқылы. Дəйексіз деректерді
ұсынудың салдары Офертада айқындалған.
2.5. Пайдаланушы өздеріне берілген
дербес деректерді Сайттағы жеке кабинет
арқылы немесе Серіктестікке хабарласу
арқылы кез келген уақытта өзгерте алады.
месте работы, сведения о ежемесячных
расходах и доходах, образование, номер
мобильного телефона, домашний и рабочий
телефоны, адрес электронной почты,
реквизиты банковского счета, а также иные
данные, которые автоматически передаются
Товариществу в процессе использования
сайтов кредитных бюро и других
поставщиков информации о Пользователе;
✔ информация, включающая
отправленную и согласованную оферту;
✔ другая информация о
Пользователе предоставление которой
необходимо для использования Сайта
Товарищества.
2.4. Товарищество имеет право
проверять достоверность персональных
данных, предоставляемых Пользователем.
Последствия предоставления недостоверных
данных определены в Оферте.
2.5. Пользователь может в любое время
изменить предоставленные им персональные
данные через личный кабинет на Сайте или
обратившись в Товарищество.
3. ӨҢДЕУ ШАРТТАРЫ
3.1. Серіктестікте дербес деректермен
жұмыс істеу тəртібі Қазақстан
Республикасының қолданыстағы
заңнамасымен, интернет-ресурс, мобильді
қосымша, Серіктестіктің басқа да ішкі
құжаттары арқылы қызмет көрсету кезінде
Сайттың қауіпсіздік саясатымен реттеледі
жəне қатаң белгіленген ережелер мен
шарттарды сақтай отырып жүзеге
асырылады.
3.2. Серіктестікте дербес деректерді
өңдеу Қазақстан Республикасы
заңнамасының жəне өзге де нормативтік
құқықтық актілердің сақталуын дербес
3.УСЛОВИЯ ОБРАБОТКИ
3.1. Порядок работы с персональными
данными в Товариществе регламентирован
действующим законодательством
Республики Казахстан, Политикой
безопасности сайта при предоставлении
услуг посредством интернет –ресурса,
мобильного приложения, другими
внутренними документами Товарищества и
осуществляется с соблюдением строго
определенных правил и условий .
3.2. Обработка персональных данных в
Товариществе осуществляется путем сбора,
систематизации, накопления, хранения,
уточнения (обновления, изменения),
7
"Dem finance МҚҰ" ЖШС-де
дербес деректерді
өңдеуге жəне қорғауға қатысты
Құпиялылық саясаты
Политика конфиденциальности в
отношении обработки и защиты
персональных данных
в ТОО «МФО Dem finance»
деректерді жинау кезінде алдын ала
айқындалған жəне мəлімделген мақсаттарға
сəйкестігін қамтамасыз ету үшін ғана дербес
деректерді жинау, жүйелеу, жинақтау, сақтау,
нақтылау (жаңарту, өзгерту), пайдалану, беру
(табыстау, қол жеткізу), иесіздендіру,
бұғаттау, жою жолымен жүзеге асырылады.
Бұл ретте, дербес деректерді өңдеудің аралас
(автоматтандырылған
автоматтандырылмаған) тəсілі
пайдаланылады.
3.3. Дербес деректерді үшінші
тұлғаларға беру тек қолданыстағы заңнамаға
сəйкес, оның ішінде қорғалған
телекоммуникациялық байланыс арналарын
пайдалана отырып жүзеге асырылады.
3.4. Пайдаланушылардың дербес
деректері бар құжаттарды сақтау мерзімдері,
егер Қазақстан Республикасының
заңнамасында өзгеше көзделмесе, оларды
жинау жəне өңдеу мақсаттарына қол жеткізу
күнімен айқындалады. Мұндай құжаттарды
сақтау мерзімі өткеннен кейін олар жойылуға
жатады.
3.5. Дербес деректерді дербес
деректердің ақпараттық жүйелерінде оларды
өңдеу кезінде оларға заңсыз немесе
кездейсоқ қол жеткізуден, жоюдан,
өзгертуден, бұғаттаудан, көшіруден,
ұсынудан, таратудан, сондай-ақ олармен өзге
де заңсыз əрекеттерден қорғау мақсатында
Серіктестік интернет-ресурс немесе
мобильді қосымша арқылы қызметтер
көрсету кезінде Сайттың қауіпсіздік
саясатына сəйкес ұйымдастырушылық жəне
техникалық шараларды қолданады.
использования, передачи (предоставления,
доступа), обезличивания, блокирования,
уничтожения персональных данных
исключительно для обеспечения соблюдения
законодательства Республики Казахстан и
иных нормативных правовых актов,
соответствия целям, заранее определенным и
заявленным при сборе персональных
данных. При этом используется смешанный
(автоматизированный
неавтоматизированный) способ обработки
персональных данных.
3.3. Передача персональных данных третьим
лицам осуществляется только в соответствии
с действующим законодательством, в том
числе с использованием защищенных
телекоммуникационных каналов связи .
3.4. Сроки хранения документов,
содержащих персональные данные
Пользователей, определяются датой
достижения целей их сбора и обработки,
если иное не предусмотрено
законодательством Республики Казахстан.
По истечении сроков хранения таких
документов они подлежат уничтожению.
3.5. С целью защиты персональных данных
при их обработке в информационных
системах персональных данных от
неправомерного или случайного доступа к
ним , уничтожения, изменения,
блокирования, копирования, предоставления,
распространения, а также от иных
неправомерных действий с ними
Товариществом применяются
организационные и технические меры в
соответствии с Политикой безопасности
сайта при предоставлении услуг посредством
интернет-ресурса или мобильного
приложения.
4. ДЕРБЕС ДЕРЕКТЕРДІ ӨҢДЕУ
ҚАУІПСІЗДІГІН ҚАМТАМАСЫЗ
ЕТУ ЖӨНІНДЕГІ НЕГІЗГІ
ІС-ШАРАЛАР
4.ОСНОВНЫЕ МЕРОПРИЯТИЯ
ПО ОБЕСПЕЧЕНИЮ
БЕЗОПАСНОСТИ ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ
8
"Dem finance МҚҰ" ЖШС-де
дербес деректерді
өңдеуге жəне қорғауға қатысты
Құпиялылық саясаты
Политика конфиденциальности в
отношении обработки и защиты
персональных данных
в ТОО «МФО Dem finance»
4.1. Серіктестікте дербес деректерді өңдеу
кезінде оларды қорғау үшін мынадай
ұйымдастырушылық жəне техникалық
шаралар қолданылады:
✔ дербес деректерге қол жеткізу оларды
өңдеу жөніндегі міндет жүктелген
Серіктестіктің қызметкерлеріне ғана
беріледі. Аталған адамдар лауазымдық
міндеттерін атқарумен байланысты нақты
функцияларды орындау үшін қажетті дербес
деректерді ғана өңдеуге құқылы;
✔ дербес деректерді өңдеуді Серіктестік
қызметкерлері лауазымдық міндеттерін
орындау үшін бөлінген жұмыс орындарында
жүргізеді;
✔ жұмыс орындары құпия ақпаратты
бақылаусыз пайдалануды болдырмайтындай
етіп орналастырылады;
✔ Пайдаланушының дербес деректерін
қамтитын құпия ақпарат Қазақстан
Республикасының заңнамасында белгіленген
мерзімдерде Серіктестікте қабылданған
тəртіпке сəйкес сақтау жəне жою рəсімінен
өтеді;
✔ дербес деректерге рұқсатсыз қол
жеткізу фактілерін анықтауға жəне тиісті
шаралар қабылдауға бағытталған рəсімдер
жүргізіледі;
✔ дербес деректерге рұқсатсыз қол
жеткізу салдарынан өзгертілген немесе
жойылған дербес деректерді қалпына келтіру
мақсатында дербес деректердің ақпараттық
жүйелерінің дерекқорларының резервтік
көшірмесі жүргізіледі;
✔ дербес деректердің ақпараттық
жүйелерінде өңделетін дербес деректерге қол
жеткізу құқықтары шектелген;
4.1. Для защиты персональных данных при
их обработке в Товариществе применяются
следующие организационные и технические
меры:
✔ доступ к персональным данным
предоставляется только тем работникам
Товарищества, на которых возложена
обязанность по их обработке. Указанные
лица имеют право на обработку только тех
персональных данных , которые
необходимы им для выполнения
конкретных функций, связанных с
исполнением должностных обязанностей;
✔ обработка персональных данных
ведется работниками Товарищества на
рабочих местах, выделенных для
исполнения ими должностных
обязанностей;
✔ рабочие места размещаются таким
образом, чтобы исключить бесконтрольное
использование конфиденциальной
информации;
✔ конфиденциальная информация,
содержащая персональные данные
Пользователя, проходит процедуру
хранения и уничтожения в соответствии с
принятым в Товариществе порядком в
сроки, установленные законодательством
Республики Казахстан;
✔ проводятся процедуры, направленные
на обнаружение фактов
несанкционированного доступа к
персональным данным и принятие
соответствующих мер;
✔ проводится резервное копирование
баз данных информационных систем
персональных данных с целью
восстановления персональных данных,
модифицированных или уничтоженных
9
"Dem finance МҚҰ" ЖШС-де
дербес деректерді
өңдеуге жəне қорғауға қатысты
Құпиялылық саясаты
Политика конфиденциальности в
отношении обработки и защиты
персональных данных
в ТОО «МФО Dem finance»
✔ дербес деректерді өңдеуді тікелей
жүзеге асыратын немесе өзінің лауазымдық
міндеттеріне байланысты оларға қол жеткізе
алатын Серіктестік қызметкерлерін Қазақстан
Республикасы заңнамасының ережелерімен,
дербес деректерді қорғауға қойылатын
талаптармен, дербес деректерді өңдеу
мəселелері бойынша Серіктестіктің жергілікті
нормативтік актілерімен таныстыру
жүргізіледі;
✔ дербес деректерді өңдеу саласындағы
Қазақстан Республикасы заңнамасының
талаптарын бұзушылықтар уақтылы
анықталады жəне олардың алдын алады,
мұндай бұзушылықтардың салдары
жойылады.
вследствие несанкционированного доступа к
ним;
✔ разграничены права доступа к
персональным данным, обрабатываемым в
информационных системах персональных
данных;
✔ проводится ознакомление работников
Товарищества, непосредственно
осуществляющих обработку персональных
данных, либо имеющих к ним доступ в силу
своих должностных обязанностей, с
положениями законодательства Республики
Казахстан, требованиями к защите
персональных данных, локальными
нормативными актами Товарищества по
вопросам обработки персональных данных;
✔ своевременно выявляются и
предотвращаются нарушения требований
законодательства Республики Казахстан в
области обработки персональных данных,
устраняются последствия таких нарушений.
5. ДЕРБЕС ДЕРЕКТЕРДІ
ҚАМТИТЫН АҚПАРАТТЫ БЕРУ
ТƏРТІБІ
5.1. Пайдаланушы, оның заңды өкілі
жүгінген кезде немесе сұрау салуды алған
кезде Серіктестік Қазақстан
Республикасының заңнамасында көзделген
мерзімдерде дербес деректерді
пайдаланушыға қатысты дербес деректерді
басқа дербес деректер субъектілеріне
жататын дербес деректерді беруді
болдырмайтын қолжетімді нысанда өтеусіз
береді.
5.2. Бөгде ұйымдардың
Пайдаланушылардың дербес деректеріне
Қазақстан Республикасының заңнамасына
сəйкес қажетті өкілеттіктер берілген
жағдайда ғана немесе Қазақстан
Республикасы заңнамасының талаптарына
5. ПОРЯДОК ПРЕДОСТАВЛЕНИЯ
ИНФОРМАЦИИ, СОДЕРЖАЩЕЙ
ПЕРСОНАЛЬНЫЕ ДАННЫЕ
5.1. При обращении Пользователя, его
законного представителя или при получении
запроса, Товарищество безвозмездно
предоставляет в сроки, предусмотренные
законодательством Республики Казахстан,
персональные данные, относящиеся к
Пользователю персональных данных, в
доступной форме, исключающей
предоставление персональных данных,
относящихся к другим субъектам
персональных данных.
5.2. Сторонние организации имеют право
доступа к персональным данным
Пользователей только если они наделены
необходимыми полномочиями в
соответствии с законодательством
10
"Dem finance МҚҰ" ЖШС-де
дербес деректерді
өңдеуге жəне қорғауға қатысты
Құпиялылық саясаты
Политика конфиденциальности в
отношении обработки и защиты
персональных данных
в ТОО «МФО Dem finance»
байланысты жасалған Серіктестікпен
жасалған шарттар негізінде ғана қол
жеткізуге құқығы бар.
5.3. Пайдаланушылардың дербес деректерін
беру кезінде Серіктестік уəкілеттік берген
лауазымды тұлғалар мынадай талаптарды
сақтайды:
✔ Пайдаланушының өмірі мен
денсаулығына қатердің алдын алу
мақсатында, сондай-ақ Қазақстан
Республикасының заңнамасында белгіленген
жағдайларда қажет болған жағдайларды
қоспағанда, Пайдаланушының жазбаша
келісімінсіз дербес деректерді үшінші
тарапқа хабарламайды;
✔ дербес деректерді алатын адамдарға
бұл деректер олар хабарланған мақсаттарда
ғана пайдаланылуы мүмкін екендігі туралы
ескертеді жəне заңнамада белгіленген
жағдайларды қоспағанда, осы тұлғалардан
осы Шарттың сақталуын растауды талап
етеді;
✔ заңды негізсіз кез келген үшінші
тұлғаларға дербес ақпарат беруге
байланысты сұрақтарға жауап бермейді;
✔ Серіктестікке келіп түскен сұрау
салулар бойынша Пайдаланушыға дербес
деректерді беру есебін жүргізеді.
Республики Казахстан, либо на основании
договоров с Товариществом, заключенных в
связи с требованиями законодательства
Республики Казахстан.
5.3. При передаче персональных данных
Пользователей уполномоченные
Товариществом должностные лица
соблюдают следующие требования:
✔ не сообщают персональные данные
третьей стороне без письменного согласия
Пользователя, за исключением случаев, когда
это необходимо в целях предупреждения
угрозы жизни и здоровью Пользователя, а
также в случаях, установленных
законодательством Республики Казахстан;
✔ предупреждают лиц, получающих
персональные данные, о том, что эти данные
могут быть использованы только в целях ,
для которых они сообщены, и требуют от
этих лиц подтверждения соблюдения этого
условия, за исключением случаев,
установленных законодательством ;
✔ не отвечают на вопросы, связанные с
предоставлением персональной информации,
любым третьим лицам без законных
оснований;
✔ ведут учет передачи персональных
данных Пользователю по поступившим в
Товарищество запросам.
6. ДЕРБЕС ДЕРЕКТЕРДІ
ТРАНСШЕКАРАЛЫҚ БЕРУ
6.1. Оператор дербес деректерді
трансшекаралық беруді жүзеге асыру
басталғанға дейін аумағына дербес
деректерді беруді жүзеге асыру болжанатын
шет мемлекеттің дербес деректер
субъектілерінің құқықтарын сенімді
қорғауды қамтамасыз ететініне көз жеткізуге
міндетті.
6.ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор до начала осуществления
трансграничной передачи персональных
данных обязан убедиться в том, что
иностранным государством, на территорию
которого предполагается осуществлять
передачу персональных данных,
обеспечивается надежная защита прав
субъектов персональных данных.
11
"Dem finance МҚҰ" ЖШС-де
дербес деректерді
өңдеуге жəне қорғауға қатысты
Құпиялылық саясаты
Политика конфиденциальности в
отношении обработки и защиты
персональных данных
в ТОО «МФО Dem finance»
6.2. Жоғарыда көрсетілген талаптарға жауап
бермейтін шет мемлекеттердің аумағында
дербес деректерді трансшекаралық беру
дербес деректер субъектісінің оның дербес
деректерін трансшекаралық беруге жазбаша
нысанда келісімі болған жəне/немесе дербес
деректер субъектісі тарапы болып табылатын
шартты орындаған жағдайда ғана жүзеге
асырылуы мүмкін.
6.2. Трансграничная передача персональных
данных на территории иностранных
государств, не отвечающих вышеуказанным
требованиям, может осуществляться только в
случае наличия согласия в письменной
форме субъекта персональных данных на
трансграничную передачу его персональных
данных и/или исполнения договора,
стороной которого является субъект
персональных данных.
7. ДЕРБЕС ДЕРЕКТЕРДІ
АЛУДЫ, ӨҢДЕУДІ ЖƏНЕ САҚТАУДЫ
РЕТТЕЙТІН ТАЛАПТАРДЫ БҰЗУ
ҮШІН ЖАУАПКЕРШІЛІК
7.1. Дербес деректерді өңдейтін
Серіктестіктің лауазымды адамдары осы
ақпаратты қорғау, өңдеу режимін жəне
пайдалану тəртібін бұзғаны үшін Қазақстан
Республикасының қолданыстағы
заңнамасына сəйкес жауапты болады.
7. ОТВЕТСТВЕННОСТЬ ЗА
НАРУШЕНИЕ ТРЕБОВАНИЙ ,
РЕГУЛИРУЮЩИХ ПОЛУЧЕНИЕ ,
ОБРАБОТКУ И ХРАНЕНИЕ
ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Должностные лица Товарищества,
обрабатывающие персональные данные,
несут ответственность в соответствии с
действующим законодательством
Республики Казахстан за нарушение режима
защиты, обработки и порядка использования
этой информации.
8. ҚОРЫТЫНДЫ ЕРЕЖЕЛЕР
8.1. Осы Саясат ол бекітілген сəттен бастап
күшіне енеді.
8.2. Осы Саясат Қазақстан
Республикасының заңнамасы, Серіктестіктің
құпия ақпаратты қорғау саласындағы ішкі
құжаттары өзгерген жағдайда, түзетуге
жатады. Өзгерістер енгізу кезінде Саясаттың
тақырыбында нұсқаның нөмірі жəне
редакцияның соңғы жаңартылған күні
көрсетіледі. Саясаттың жаңа редакциясы,
егер жаңа редакцияда өзгеше көзделмесе,
оны Сайтта орналастырған сəттен бастап
күшіне енеді.
8.ЗАКЛЮЧИТЕЛЬНЫЕ
ПОЛОЖЕНИЯ
8.1. Настоящая Политика вступает в силу с
момента ее утверждения.
8.2. Настоящая Политика подлежит
корректировке в случае изменения
законодательства Республики Казахстан,
внутренних документов Товарищества в
области защиты конфиденциальной
информации. При внесении изменений в
заголовке Политики указывается номер
версии и дата последнего обновления
редакции. Новая редакция Политики
вступает в силу с момента ее размещения на
Сайте , если иное не предусмотрено новой
редакцией.
12
"Dem finance МҚҰ" ЖШС-де
дербес деректерді
өңдеуге жəне қорғауға қатысты
Құпиялылық саясаты
Политика конфиденциальности в
отношении обработки и защиты
персональных данных
в ТОО «МФО Dem finance»
13
