Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса PayProverka — программного решения для автоматизации приёма платежей через Kaspi Pay, доступного на сайте pay.proverkacheka.kz и в Telegram-боте @PayProverkaBot (далее — «Сервис»).
Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (с изменениями и дополнениями) и иными нормативными правовыми актами Республики Казахстан. Используя Сервис или оставляя свои данные, вы подтверждаете согласие с настоящей Политикой.
Оператором персональных данных является лицо, эксплуатирующее Сервис (далее — «Оператор», «мы»). Реквизиты Оператора приведены в конце документа. По любым вопросам, связанным с обработкой персональных данных, обращайтесь на [email protected].
Сервис является независимым программным решением и предоставляет пользователю программные средства автоматизации. Оператор не является банком, платёжной организацией, оператором эквайринга и не осуществляет банковское обслуживание или перевод денег.
Сервис не связан, не аффилирован и не является партнёром АО «Kaspi.kz», сервисов Kaspi Pay и иных продуктов Kaspi. Наименования и товарные знаки принадлежат их правообладателям и используются исключительно для указания на совместимость.
Мы придерживаемся принципа минимизации и собираем только те данные, которые необходимы для работы Сервиса:
| Категория данных | Зачем обрабатывается |
|---|---|
| Идентификатор и имя пользователя в Telegram | Идентификация пользователя в боте, направление уведомлений, разграничение доступа |
| Номер мобильного телефона (в т.ч. привязанный к профилю Kaspi Pay) | Подключение учётной записи, авторизация по SMS, адресация счетов клиентам |
| Наименование организации, ИИН/БИН, идентификаторы торговой точки/профиля Kaspi | Привязка к нужному аккаунту, корректное выставление счетов, учёт оборота |
| Технические идентификаторы сессии (токены доступа и служебные ключи, необходимые для взаимодействия с Kaspi Pay от вашего имени) | Обеспечение работы автоматизации без повторного ручного входа |
| Данные о созданных счетах и их статусах, объём оборота через Сервис | Отображение истории, расчёт стоимости услуг, поддержка |
| Технические данные: IP-адрес, тип устройства/браузера, файлы cookie, журналы обращений | Безопасность, диагностика, аналитика работоспособности |
Мы не обрабатываем и не имеем доступа к данным ваших банковских карт, реквизитам для оплаты и вашим денежным средствам — эти сведения обрабатываются непосредственно платёжной инфраструктурой Kaspi. Оператор не проверяет достоверность предоставленных пользователем данных; ответственность за их правомерность несёт пользователь.
Обработка персональных данных осуществляется на основании вашего согласия, которое вы даёте свободно, своей волей и в своём интересе, начиная использование Сервиса, а также на иных основаниях, предусмотренных законодательством (исполнение договора — Публичной оферты, исполнение требований закона).
Согласие предоставляется на весь срок использования Сервиса и на срок, необходимый для исполнения обязательств и требований законодательства. Вы можете отозвать согласие в любой момент, направив письменное обращение на [email protected]; отзыв согласия влечёт прекращение обработки, за исключением случаев, когда обработка необходима в силу закона.
Если вы передаёте нам персональные данные третьих лиц (например, номера телефонов ваших клиентов для выставления счетов), вы подтверждаете, что имеете на это законные основания и надлежащее согласие таких лиц, и обязуетесь возместить Оператору любой ущерб, возникший вследствие отсутствия таких оснований.
Мы не продаём персональные данные и не используем их для рекламы. Данные могут передаваться только лицам и сервисам, без которых невозможно оказание услуги:
Поскольку отдельные используемые сервисы (в частности, Telegram и средства аналитики) могут располагать серверами за пределами Республики Казахстан, обработка данных может сопровождаться трансграничной передачей персональных данных. Начиная использование Сервиса, вы выражаете согласие на такую трансграничную передачу в объёме, необходимом для работы Сервиса, в соответствии со статьёй 16 Закона «О персональных данных и их защите».
Мы храним данные, пока действует ваша учётная запись и используется Сервис, а также в течение срока, необходимого для исполнения обязательств, разрешения возможных споров и соблюдения требований законодательства. Оператор принимает меры к тому, чтобы хранение персональных данных граждан Республики Казахстан осуществлялось с соблюдением требований законодательства Республики Казахстан о локализации. По истечении сроков данные удаляются или обезличиваются.
Для защиты персональных данных Оператор принимает необходимые правовые, организационные и технические меры, в том числе:
В случае выявления нарушения безопасности персональных данных Оператор принимает меры по устранению последствий и уведомляет уполномоченный орган в порядке и сроки, установленные законодательством Республики Казахстан.
В отношении своих персональных данных вы вправе:
Уполномоченным органом в сфере защиты персональных данных в Республике Казахстан является Министерство искусственного интеллекта и цифрового развития Республики Казахстан.
Сайт может использовать файлы cookie и системы веб-аналитики для обеспечения работы, безопасности и улучшения Сервиса. Вы можете отключить cookie в настройках браузера; это может ограничить работу отдельных функций.
Сервис предназначен для предпринимателей и не ориентирован на несовершеннолетних. Мы сознательно не собираем данные лиц, не достигших совершеннолетия.
Мы можем обновлять настоящую Политику. Актуальная редакция размещается на этой странице с указанием даты. Продолжение использования Сервиса после обновления означает согласие с новой редакцией.
Настоящая Политика составлена на русском и казахском языках. При наличии расхождений между версиями преимущественную силу имеет текст на русском языке.
Осы Құпиялылық саясаты (бұдан әрі — «Саясат») pay.proverkacheka.kz сайтында және @PayProverkaBot Telegram-ботында қолжетімді PayProverka сервисі пайдаланушыларының дербес деректерін өңдеу мен қорғау тәртібін айқындайды. Сервис — Kaspi Pay арқылы төлемдерді қабылдауды автоматтандыруға арналған бағдарламалық шешім (бұдан әрі — «Сервис»).
Саясат Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Заңына (өзгерістерімен және толықтыруларымен) және ҚР өзге де нормативтік құқықтық актілеріне сәйкес әзірленген. Сервисті пайдалана отырып немесе деректеріңізді қалдыра отырып, сіз осы Саясатпен келісіміңізді растайсыз.
Дербес деректер операторы — Сервисті пайдаланатын тұлға (бұдан әрі — «Оператор», «біз»). Оператордың деректемелері құжаттың соңында келтірілген. Дербес деректерді өңдеуге байланысты кез келген сұрақ бойынша [email protected] мекенжайына жазыңыз.
Сервис тәуелсіз бағдарламалық шешім болып табылады және пайдаланушыға автоматтандыру бағдарламалық құралдарын ұсынады. Оператор банк, төлем ұйымы, эквайринг операторы болып табылмайды және банктік қызмет көрсетуді немесе ақша аударуды жүзеге асырмайды.
Сервис «Kaspi.kz» АҚ-мен, Kaspi Pay сервистерімен және өзге Kaspi өнімдерімен байланысты емес, аффилиирленбеген және серіктесі немесе ресми сервисі емес. Атаулар мен тауар белгілері олардың құқық иеленушілеріне тиесілі және тек үйлесімділікті көрсету үшін пайдаланылады.
Біз деректерді барынша азайту қағидатын ұстанамыз және тек Сервистің жұмысы үшін қажетті деректерді жинаймыз:
| Деректер санаты | Не үшін өңделеді |
|---|---|
| Telegram-дегі пайдаланушының идентификаторы мен аты | Ботта сәйкестендіру, хабарламалар жіберу, қолжетімділікті саралау |
| Ұялы телефон нөмірі (Kaspi Pay профиліне байланысты нөмірді қоса) | Есептік жазбаны қосу, SMS арқылы авторизация, клиенттерге шот жіберу |
| Ұйым атауы, ЖСН/БСН, Kaspi сауда нүктесі/профилі идентификаторлары | Қажетті есептік жазбаға байлау, шоттарды дұрыс шығару, айналымды есепке алу |
| Сессияның техникалық идентификаторлары (сіздің атыңыздан Kaspi Pay-мен өзара әрекеттесуге қажетті қолжетімділік токендері мен қызметтік кілттер) | Автоматтандырудың қайта қолмен кірмей жұмыс істеуін қамтамасыз ету |
| Жасалған шоттар мен олардың статустары туралы деректер, Сервис арқылы айналым көлемі | Тарихты көрсету, қызмет құнын есептеу, қолдау |
| Техникалық деректер: IP-мекенжай, құрылғы/браузер түрі, cookie файлдары, өтініштер журналы | Қауіпсіздік, диагностика, жұмысқа қабілеттілік аналитикасы |
Біз сіздің банк карталарыңыздың деректерін, төлем деректемелерін және ақшаңызды өңдемейміз әрі оларға қол жеткізбейміз — бұл мәліметтерді тікелей Kaspi төлем инфрақұрылымы өңдейді. Оператор пайдаланушы берген деректердің дұрыстығын тексермейді; олардың заңдылығы үшін жауапкершілікті пайдаланушы көтереді.
Дербес деректерді өңдеу сіз Сервисті пайдалана бастай отырып еркін, өз еркіңізбен және өз мүддеңізде беретін келісіміңіз негізінде, сондай-ақ заңнамада көзделген өзге де негіздерде (шартты — Жария офертаны орындау, заң талаптарын орындау) жүзеге асырылады.
Келісім Сервисті пайдаланудың бүкіл мерзіміне және міндеттемелер мен заңнама талаптарын орындау үшін қажетті мерзімге беріледі. Сіз кез келген уақытта [email protected] мекенжайына жазбаша өтініш жіберіп, келісімді кері қайтара аласыз; келісімді кері қайтару өңдеуді тоқтатуға әкеледі, бұған өңдеу заң күшіне байланысты қажет болатын жағдайлар кірмейді.
Егер сіз бізге үшінші тұлғалардың дербес деректерін берсеңіз (мысалы, шот шығару үшін клиенттеріңіздің телефон нөмірлерін), сіз бұған заңды негіздеріңіз және осындай тұлғалардың тиісті келісімі бар екенін растайсыз әрі осындай негіздердің болмауы салдарынан Операторға келтірілген кез келген залалды өтеуге міндеттенесіз.
Біз дербес деректерді сатпаймыз және оларды жарнама үшін пайдаланбаймыз. Деректер тек қызмет көрсету мүмкін болмайтын тұлғалар мен сервистерге берілуі мүмкін:
Жекелеген қолданылатын сервистер (атап айтқанда Telegram және аналитика құралдары) серверлері Қазақстан Республикасының шегінен тыс орналасуы мүмкін болғандықтан, деректерді өңдеу дербес деректерді трансшекаралық берумен қатар жүруі мүмкін. Сервисті пайдалана бастай отырып, сіз «Дербес деректер және оларды қорғау туралы» Заңның 16-бабына сәйкес Сервистің жұмысы үшін қажетті көлемде осындай трансшекаралық беруге келісім бересіз.
Біз деректерді есептік жазбаңыз әрекет еткен және Сервис пайдаланылған кезде, сондай-ақ міндеттемелерді орындау, ықтимал дауларды шешу және заңнама талаптарын сақтау үшін қажетті мерзім ішінде сақтаймыз. Оператор Қазақстан Республикасы азаматтарының дербес деректерін сақтауды ҚР заңнамасының локализация талаптарын сақтай отырып жүзеге асыруға шаралар қабылдайды. Мерзімдер өткеннен кейін деректер жойылады немесе иесіздендіріледі.
Дербес деректерді қорғау үшін Оператор қажетті құқықтық, ұйымдастырушылық және техникалық шараларды қабылдайды, соның ішінде:
Дербес деректер қауіпсіздігінің бұзылуы анықталған жағдайда Оператор салдарын жою жөнінде шаралар қабылдайды және уәкілетті органды Қазақстан Республикасының заңнамасында белгіленген тәртіппен және мерзімде хабардар етеді.
Өзіңіздің дербес деректеріңізге қатысты сіз:
Қазақстан Республикасында дербес деректерді қорғау саласындағы уәкілетті орган — Қазақстан Республикасының Жасанды интеллект және цифрлық даму министрлігі.
Сайт жұмысты, қауіпсіздікті қамтамасыз ету және Сервисті жақсарту үшін cookie файлдары мен веб-аналитика жүйелерін пайдалануы мүмкін. Сіз cookie-ді браузер баптауларында өшіре аласыз; бұл жекелеген функциялардың жұмысын шектеуі мүмкін.
Сервис кәсіпкерлерге арналған және кәмелетке толмағандарға бағытталмаған. Біз кәмелетке толмаған тұлғалардың деректерін әдейі жинамаймыз.
Біз осы Саясатты жаңартуымыз мүмкін. Өзекті редакция осы бетте күні көрсетіле отырып орналастырылады. Жаңартудан кейін Сервисті пайдалануды жалғастыру жаңа редакциямен келісуді білдіреді.
Осы Саясат орыс және қазақ тілдерінде жасалған. Нұсқалар арасында алшақтық болған жағдайда орыс тіліндегі мәтін басым күшке ие.