Настоящая Политика конфиденциальности разработана и утверждена в соответствии с законодательством при работе по сбору и обработке персональных данных в соответствии с положениями настоящей Политики.
Paycard обязуется обеспечивать защиту личной информации и предпринимает все соответствующие действия, направленные на ее безопасную обработку, а также на соблюдение положений настоящей Политики при сборе, использовании, хранении и раскрытии такой информации. Настоящая Политика (вместе с Условиями использования, распространяющимися на любые особые услуги, которые Вы можете приобретать или использовать) распространяется на:
функционал веб-сайта/портала и услуги, предоставляемые Клиентам при посещении нашего веб-сайта, порталов или платежных панелей, которые наши клиенты могут использовать на своих веб-сайтах;
условия, когда Вы подаете заявку на использование и (или) пользуетесь продуктами и услугами , а также когда Вы направляете запрос о внесении изменений в состав используемых Вами услуг;
использование Вами программного обеспечения, в т. ч. терминалов, мобильных и настольных приложений компании Paycard;
сообщения электронной почты, прочие электронные сообщения, в т. ч. SMS-сообщения, веб-чаты и иные способы взаимодействия между Вами и компанией Paycard.
Для целей настоящей Политики вышеописанное совместно именуется «Услуги».
Информация личного и не личного характера
Мы собираем и обрабатываем Вашу информацию личного и не личного характера.
Персональными данными является информация, позволяющая однозначно, напрямую или косвенно, установить личность отдельного лица.
Paycard может собирать информацию не личного характера или обезличивать персональные данные, чтобы привести их к информации не личного характера. Информация не личного характера — это такая информация, которая не позволяет напрямую или косвенно установить личность конкретного лица. Paycard может собирать, создавать, хранить, пользоваться и раскрывать такую информацию не личного характера в любых разумных служебных целях. Например, Paycardможет использовать обобщенную информацию о транзакциях в коммерческих целях, например, для анализа тенденций и аналитических данных для извлечения аналитических выводов по схемам совершаемых транзакций и использованию.
Мы собираем следующие типы данных описанными ниже способами:
Информация, которую Вы предоставляете нам: мы получаем и храним любые персональные данные (в том числе финансовую информацию), которую Вы передаете нам, включая случаи, когда Вы (или Ваше предприятие) направляете запрос в отношении Услуг или подаете заявку на их получение; регистрируетесь для использования и (или) используете любые Услуги; загружаете и (или) храните информацию на наших серверах во время использования Услуг; и обращаетесь к нам по электронной почте, через SMS-сообщения, веб-сайт или портал, по телефону или с помощью других электронных средств, например, в контексте обращения к нам в отношении Вашего счета или транзакций. Такая информация может содержать ссылки или относиться к Вам или Вашим клиентам и включает:
имя и фамилию, дату рождения, возраст, адрес электронной почты, адрес выставления счета, имя пользователя, пароль и (или) фото, биометрическую информацию, адрес, должность, национальность и страну проживания, копию удостоверения личности, например, водительское удостоверение или паспорт, Ваш номер в системе социального обеспечения и (или) идентифицирующие или регистрационные данные, присвоенные государственными органами;
номер основного счета карты, срок действия карты, секретный код проверки подлинности карты (CVC), номера счетов, сальдо счетов и период использования Вами этих счетов, реквизиты банка и (или) эмитента;
информацию о любых приобретенных продуктах включая место их приобретения, стоимость, время и любую оценку покупки в т. ч. персональные данные, связанные с поездками, которую Вы или Ваши клиенты передают при покупке авиабилетов или иных услуг, связанных с поездками;
информацию об использовании Вами Услуг, например, периодичность совершаемых через нас транзакций, средние размеры Ваших транзакций, сальдо счетов, а также данные о лицах и магазинах, которым Вы переводите или от которых получаете средства;
публикации в наших рекламных материалах для будущих событий;
любую другую информацию, которую Вы или Ваши клиенты передают или генерируют в контексте использования Услуг.
Автоматически собираемая информация о Вас: Paycard автоматически получает и хранит определенную информацию во время Вашего взаимодействия с нашими веб-сайтами, например, с помощью файлов cookie или аналогичных технологий независимо от того, открываете ли Вы у нас счет или совершаете через нас транзакцию. Кроме того, мы получаем определенную информацию во время осуществляемого через Ваш веб-браузер сеанса доступа к Услугам или рекламным материалам и другому контенту, предоставляемому Paycard или от его имени на других веб-сайтах или при чтении электронных сообщений. Сбор такой информации позволяет нам лучше понимать посетителей и клиентов, пользующихся услугами компании или взаимодействующих с ней, определять ресурс, с которого они перешли, и знать, каким образом они пользуются нашими услугами. Мы пользуемся данной информацией в аналитических целях, а также для повышения качества и востребованности наших услуг для посетителей и клиентов.
Такая информация включает в себя:
техническую информацию, включая адрес Интернет-протокола (IP-адрес), используемый для выхода Вашего компьютера или устройства в Интернет, Ваши учетные данные, тип браузера и его версию, тип оборудования, информацию о часовом поясе, типы подключаемых к браузеру модулей и их версии, платформу операционной системы, частоту и продолжительность визитов и ссылки, по которым осуществляются переходы;
информацию о Вашем посещении или о том, что Вы открыли сообщение электронной почты с указанием Вашего местоположения, включая Унифицированный локатор ресурса (URL), истории переходов на наш веб-сайт, через него или уход с него (включая дату и время посещений); продукты или услуги, которые Вы просматривали или искали; время отклика страниц, ошибки при загрузке, продолжительность посещения определенных страниц, информацию о взаимодействии со страницей (например, прокручивание, щелчки мыши и наведение курсора), а также способы ухода со страницы веб-сайта и любые номера телефонов, используемые для набора и соединения с номером нашей службы поддержки.
Информация, собираемая через наши приложения: если Вы скачиваете или пользуетесь мобильным, являющимся собственностью Paycard, мы можем получать информацию о Вашем местоположении и местоположении Вашего устройства или об используемой Вами услуге (включая место совершения платежной транзакции). Некоторые устройства открывают приложениям доступ к информации о местоположении в реальном времени (например, GPS (система глобального позиционирования)). При активации функции определения местоположения в реальном времени наши мобильные и настольные приложения могут собирать такую информацию с Вашего мобильного устройства или персонального компьютера в любое время, когда Вы скачиваете или пользуетесь нашими приложениями. При необходимости мы стараемся уведомлять Вас о своем намерении получать информацию о Вашем местоположении в реальном времени, а также получать Ваше согласие, если этого требуют положения законодательства. Мы можем пользоваться такой информацией в нормативных целях, для проведения собственных комплексных проверок, с целью защиты от мошенничества и управления рисками, более глубокого понимания структуры транзакций и обеспечения оптимального использования Вами наших услуг.
Электронная почта и прочие виды связи: мы можем получать информацию о Вас и об использовании Вами Услуг, когда мы взаимодействуем друг с другом, а также когда Вы открываете наши сообщения и пользуетесь электронными идентификаторами (иногда известными как «цифровые отпечатки устройства»), например, IP-адреса или телефонные номера.
Информация из других источников: мы можем получать информацию о Вас из других источников и добавлять ее к имеющейся у нас информации об учетной записи. Например, мы тесно сотрудничаем и получаем информацию от таких третьих сторон, как контрагенты, банки и другие финансовые учреждения, магазины, субподрядчики, оказывающие услуги в области финансов, платежей и доставки, рекламные агентства, поставщики аналитической информации, поставщики поисковой информации, государственные списки и базы данных, сайты социальных сетей (в том числе публикации, сделанные Вами или нами о Вас или о нас), кредитные бюро и агентства по предотвращению мошенничества. Более подробная информация об использовании услуг кредитных бюро и агентств по предотвращению мошенничества приведена ниже. Для более глубокого понимания наших клиентов и в целях предоставления и развития Услуг мы можем изучать публичные комментарии и мнения в социальных сетях (например, Facebook и Twitter).
Информация о других лицах: если Вы предоставляете нам информацию о других лицах, Вы обязаны заблаговременно проинформировать их об этом (например, передать им настоящее уведомление о конфиденциальности) и удостовериться в наличии у Вас на это права.
Мы можем пользоваться и передавать собираемые нами персональные данные в следующих целях:
для предоставления Вам и Вашему предприятию Услуг, в т. ч. для исполнения обязательств Paycard перед Вами или перед финансовыми или иными учреждениями, возникающими в связи с предоставляемыми Вам (и (или) Вашему предприятию) Услугами. В данном контексте мы регистрируем и отслеживаем детали транзакций, совершаемых Вами (и/или Вашими клиентами), в отношении Услуг; уведомляем Вас о важных изменениях или нововведениях по отношению к нашему веб-сайту или нашим товарам и услугам;
для повышения качества и развития нашей деятельности, в том числе и для оптимизации наших веб-сайтов/порталов, продуктов и услуг. Вышеуказанное может включать использование информации, которую Вы указываете в формах, но не передаете нам, например, использование такой информации для оптимизации нашего веб-сайта(-ов) и связь с Вами в рамках оказания поддержки в такой форме. Кроме того, мы можем использовать Ваши персональные данные для развития и опробования новых продуктов и услуг, в том числе в нашей безопасной и контролируемой среде тестирования или иногда в аналогичной среде наших поставщиков;
для управления и осуществления своих прав, соблюдения условий использования и исполнения любых иных контрактов с Вами (и (или) с Вашим предприятием), в т. ч. для управления любыми обстоятельствами, возникающими в связи с оспариванием транзакций, вознаграждений или баллов; для управления, расследования и урегулирования жалоб; для возмещения долга или в случае Вашей неплатежеспособности;
с целью недопущения и (или) выявления фактов мошенничества, финансовых преступлений, управления рисками и обеспечения повышенной собственной защиты, защиты наших клиентов и целостности финансовой системы может возникнуть необходимость в обработке и раскрытии конфиденциальных персональных данных (также известных как «особые личные данные»);
для недопущения, выявления и преследования мошенничества и иных преступлений и неправомерного использования финансовой системы или для оказания содействия в этом другим лицам, включая несоблюдение любых условий сотрудничества, которые могут подразумевать обмен с третьими сторонами любой собранной нами в таких целях соответствующей или необходимой информацией. Paycard участвует в инициативах, направленных на борьбу с мошенничеством и предполагающих проведение оценки Вас (и Ваших клиентов) и мониторинг Ваших транзакций и (или) определение Вашего местоположения, выявление схем, требующих проведения расследований, или моделирование и оценку вероятности совершения мошеннических действий или несоблюдения наших или других условий сотрудничества. Решение таких задач возможно благодаря использованию продуктов и услуг третьих сторон. Кроме того, если Вы укажете о себе ложные или недостоверные данные, или мы выявим или у нас возникнет подозрение в совершении мошеннических или незаконных действий, мы можем передать такую информацию в агентства и организации по предотвращению мошенничества, правоохранительные органы и аналогичные учреждения, а также нами может быть принято решение об обращении с иском в суд;
для связи с Вами в отношении Вашей учетной записи для уведомления Вас о потенциальных проблемах, а также для ответа на Ваши вопросы;
с целью недопущения или снижения рисков информационной безопасности;
во исполнение положений требований действующего законодательства Республики Казахстан;
для удовлетворения требований правоохранительных и регулирующих органов в государственных интересах или коммерческих организаций, с которыми у Вас имеются или имелись торговые отношения, для оформления, осуществления или защиты исковых заявлений или для защиты Ваших жизненно важных интересов или таких интересов других лиц, например, в рамках содействия вышеупомянутым органам или иным организациям в борьбе с преступностью и терроризмом; для соблюдения правил платежных систем или любых условий сотрудничества.
Если Вы предоставляете информацию, которая подлежит публикации или отображению в зонах общего пользования веб-сайта/портала или передаче другим пользователям веб-сайта/портала или третьим сторонам, Вы осознаете, что такая информация может использоваться любыми третьими сторонами, пытающимися получить такую информацию для любых целей. Данная информация публикуется Вами на Ваш собственный риск, при этом Вы обязаны соблюдать условия использования такого веб-сайта.
Мы не раскрываем кому-либо информацию, которая могла бы идентифицировать Вашу личность, за исключением случаев и целей, описанных и определенных настоящим уведомлением, разрешенных или требуемых положениями законодательства, и (или) в целях, описанных в настоящем уведомлении, включая:
Paycard в рамках содействия нам в предоставлении наших услуг и для нашего внутреннего управления взаимоотношений с клиентами с целью проведения анализа и формирования отчетности;
получателям/отправителям платежей в контексте определенной транзакции (обычно сведения ограничиваются полным именем и адресом электронной почты);
при предоставлении наших услуг через независимые стороны, например, банки или другие организации, от нас может требоваться раскрывать Ваши данные (включая любую информацию типа «знай своего клиента» или «источник происхождения денежных средств») таким организациям с целью соблюдения ими своих нормативных обязательств или оценки рисков;
независимым поставщикам услуг, в том числе поставщикам, оказывающим нам содействие при предоставлении Услуг, включая обработку и выполнение заказов, обработку платежей, управление кредитными рисками, рисками, связанными с обеспечением безопасности, секторными рисками и рисками мошенничества, маркетинговыми исследованиями и проведением опросов от имени Paycard. Периодически мы можем пользоваться услугами независимых поставщиков, оказывающих содействие при предоставлении услуг, которые могут требовать использование Ваших персональных данных, в том числе с целью опробования оперативных данных и в отношении которых обеспечиваются меры безопасности;
с целью недопущения и (или) выявления фактов мошенничества, финансовых преступлений, управления рисками и обеспечения повышенной собственной защиты и защиты наших клиентов может возникнуть необходимость в обработке и раскрытии конфиденциальных персональных данных (также известных как «особые личные данные»), в том числе биометрических данных третьим сторонам, оказывающим нам содействие в управлении такими рисками, а также при проверке личности;
если это не противоречит положениям действующего законодательства Республики Казахстан, Paycard в соответствии с ними может передавать информацию о Вас регулирующим и правоохранительным органам по всему миру, или мы можем иным способом определить целесообразность или необходимость выполнения таких действий. Такое раскрытие информации может осуществляться в соответствии с требованиями органов государственной власти или коммерческих организаций, с которыми у Вас могли быть взаимоотношения и которые желают снизить риски мошенничества или кредитные риски или исключить несоблюдение условий сотрудничества или в рамках судебных разбирательств или правовых процессов, в интересах национальной безопасности или когда мы считаем, что такое раскрытие информации осуществляется в национальных или общественных интересах или такие действия являются правомерными;
За исключением случаев, когда это необходимо для предоставления услуг и в соответствии с изложенным выше/в приложении, Paycard не продает, не сдает в аренду, не передает или иным образом не раскрывает информацию о своих клиентах третьим сторонам в их собственных рекламных целях без соблюдения любых необходимых правовых обязательств.
Нами предпринят ряд технических, физических и организационных/административных мер, направленных на защиту Ваших персональных данных от их случайной утраты и несанкционированного доступа, использования, изменения и разглашения. Такие меры включают:
составленную программу обеспечения информационной безопасности;
назначение начальника управления информационной безопасности («НУИБ») для осуществления надзора, внедрения и исполнения программы обеспечения информационной безопасности;
назначение руководителя службы защиты информации («РСЗИ») для осуществления надзора, внедрения и исполнения программы защиты информации;
постоянную оценку и контроль уязвимости;
разработанные политики и процедуры обеспечения информационной безопасности;
разработанный план реагирования на чрезвычайные ситуации;
доступ к управлению информационными системами, разработанными для аутентификации пользователей и предоставление доступа только уполномоченным лицам;
предоставление доступа к физическим хранилищам персональных данных только уполномоченным лицам;
защита всех передаваемых и хранящихся персональных данных;
многофакторная аутентификация всех сотрудников, имеющих доступ к персональным данным;
ведение журнала аудиторских проверок внутреннего и внешнего доступа к персональным данным и их изменений;
принятые практики обеспечения безопасности приложений, разрабатываемых собственными силами;
комплексная экспертиза системы информационной безопасности независимых поставщиков услуг;
регулярное обучение мерам и правилам безопасности.
Вы также несете ответственность за сохранность и защиту своей информации. Если мы предоставили Вам (или Вы придумали) пароль или код доступа для доступа к определенным разделам нашего веб-сайта/портала или мобильных приложений и т. п., Вы несете ответственность за неразглашение данного пароля и (или) кода доступа. Вы не должны раскрывать кому-либо свой пароль и (или) код доступа. Вы обязаны исключить несанкционированное использование своего пароля и кода доступа. Paycard действует в соответствии с инструкциями и информацией, полученной от любого лица, указавшего Ваш идентификатор пользователя и пароль, а Вы осознаете, что несете полную ответственность за любое использование и любые действия, которые могут быть совершены при использовании Вашей учетной записи, если иное не предусмотрено законодательством. Вы должны немедленно уведомить Paycard об изменении любых переданных нам данных.
Передача информации по сети Интернет не является абсолютно безопасной. Несмотря на то, что мы стараемся защитить Ваши персональные данные, мы не можем гарантировать безопасность Ваших данных, переданных на наш веб-сайт, за исключением случаев, когда Вы взаимодействуете с нами через предоставляемый нами защищенный канал. После получения Ваших персональных данных мы соблюдаем строгие процедуры и пользуемся функциями обеспечения безопасности, направленными на исключение несанкционированного доступа к ним.
Срок хранения персональных данных определяется датой достижения целей их сбора и обработки, если иное не предусмотрено законодательством Республики Казахстан.
Если Вы пользуетесь Услугами, мы храним Ваши персональные данные до тех пор, пока Вам предоставляются выбранные Вами услуги и в любых законных целях деловой деятельности. Обычно это означает, что мы храним Ваши персональные данные до тех пор, пока Вы остаетесь нашим клиентом (или направляете заявку, чтобы им стать) и в течение определенного периода после этого. Это также включает использование и хранение Ваших персональных данных с момента заполнения заявки на использование Услуг независимо от того, завершаете ли Вы процесс подачи заявки или получили разрешение на использование услуг в качестве клиента.
Срок хранения также может зависеть от правовых и нормативных требований страны Вашего проживания. Мы храним Ваши персональные данные в качестве доказательства наших отношений с Вами (включая наличие или отсутствие финансовых транзакций), для управления запросами или спорами, а также для защиты или подачи судебных исков.
Вы можете воспользоваться многочисленными правами, имеющимися у Вас в отношении своих персональных данных.
Предоставив нам свое согласие на использование Ваших персональных данных Вы можете отозвать его в любое время. Отзыв согласия не повлияет на правомерность любой обработки, проводимой нами до такого отзыва, а также на обработку Ваших персональных данных, осуществляемую на основании закона, помимо согласия.
Мы можем периодически вносить изменения в наше уведомление о конфиденциальности. При внесении существенных изменений в отношении обработки Вашей информации мы уведомим Вас об этом на данном веб-сайте/портале. Дата последней редакции уведомления о конфиденциальности указана в настоящем документе. Рекомендуем периодически посещать наш веб-сайт/портал и проверять настоящее уведомление о конфиденциальности на предмет наличия в нем каких-либо изменений. Однако, если в соответствии с положениями законодательства мы обязаны заранее информировать Вас о любых изменениях в настоящем уведомлении о конфиденциальности и (или) получить Ваше согласие на использование Ваших персональных данных, то мы будем действовать соответствующим образом.
Ваша заявка скоро будет обработана. Обычно это занимает до 48 часов
