7.1. Во исполнение требований Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — «Закон о персональных данных»), а также принятых в соответствии с ним подзаконных нормативных правовых актов, Исполнителем разработана и утверждена Политика обработки персональных данных (именуемая далее «Политика конфиденциальности»), полный текст которой находится в открытом доступе по электронному адресу:
zarub.io/privacy. Данная Политика конфиденциальности в силу прямого указания квалифицируется Сторонами в качестве неотъемлемой части (приложения) настоящего Договора. Совершая акцепт Оферты, Пользователь, действуя своей волей и в своём интересе, выражает своё информированное, сознательное и безоговорочное согласие на обработку своих персональных данных в объёме, способами и на условиях, которые исчерпывающим образом определены в настоящем разделе и Политике конфиденциальности, что в соответствии с пунктом 1 статьи 7 Закона о персональных данных и положениями статьи 396 Гражданского кодекса Республики Казахстан признаётся равнозначным подписанию согласия в электронной форме, совершённому посредством конклюдентных действий.
7.2. Обработка персональных данных осуществляется Исполнителем, выступающим в качестве собственника и (или) оператора базы, содержащей персональные данные, исключительно в пределах заранее определённых, законных и конкретных целей, установленных пунктом 1 статьи 5 Закона о персональных данных, а именно: (i) заключение, исполнение, изменение и прекращение настоящего Договора; (ii) осуществление комплекса мер по идентификации Пользователя и поддержание актуальности его учётных данных в течение всего срока действия договорных отношений; (iii) предоставление Пользователю авторизованного доступа к функциональным возможностям Сервиса и обеспечение их корректного и бесперебойного функционирования; (iv) осуществление процессинга Транзакций, включая авторизацию, маршрутизацию и клиринг; (v) соблюдение императивных требований законодательства Республики Казахстан и применимых норм международного права в сфере противодействия легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма (далее — «ПОД/ФТ»); (vi) информирование Пользователя о существенных изменениях в работе Сервиса, Тарифах и условиях Оферты; (vii) рассмотрение претензий, запросов и оказание технической поддержки. Обработка персональных данных для целей, не совместимых с вышеперечисленными, не допускается.
7.3. Исполнитель осуществляет сбор и обработку следующих категорий персональных данных Пользователя, перечень которых является необходимым и достаточным для достижения целей обработки: фамилия, имя, отчество (при наличии); адрес электронной почты; номер мобильного телефона; уникальный идентификатор, присвоенный Пользователю в системе мгновенного обмена сообщениями Telegram (Telegram ID); IP-адреса и данные о геолокации; сведения, содержащиеся в документах, удостоверяющих личность, предоставляемых Пользователем при прохождении процедуры верификации (паспорт, удостоверение личности и иные аналогичные документы); а также технические данные, автоматически собираемые при взаимодействии Пользователя с Сервисом, включая файлы cookie, информацию о сессиях, типе и версии браузера, типе операционной системы и иные аналогичные параметры. Исполнитель не осуществляет сбор и обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных либо философских убеждений, состояния здоровья, интимной жизни, а также биометрических данных в значении, придаваемом указанному термину подпунктом 1) статьи 1 Закона о персональных данных, за исключением случаев, когда предоставление таких данных прямо предусмотрено законом.
7.4. Обработка персональных данных включает совершение Исполнителем (либо уполномоченными им лицами) в любых сочетаниях следующих действий (операций), предусмотренных подпунктом 4) статьи 1 Закона о персональных данных: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Исполнитель вправе по мере развития функциональных возможностей Сервиса расширять перечень совершаемых операций с персональными данными при условии предварительного уведомления Пользователя о таких изменениях способом, предусмотренным Договором, и при непременном соблюдении требований Закона о персональных данных.
7.5. Срок хранения персональных данных Пользователя составляет весь период действия настоящего Договора, а после его прекращения продлевается на 5 (пять) лет, если более длительный срок не установлен императивными требованиями бухгалтерского, налогового законодательства либо законодательства о ПОД/ФТ. Персональные данные, обрабатываемые исключительно на основании отдельного согласия Пользователя, хранятся до момента отзыва Пользователем такого согласия, после чего подлежат уничтожению в порядке, установленном настоящим разделом, за исключением случаев, когда законом предусмотрена обязанность дальнейшего хранения. Данное положение корреспондирует требованиям пункта 2 статьи 5 Закона о персональных данных, согласно которому срок обработки персональных данных не должен превышать срок, необходимый для достижения целей их сбора и обработки.
7.6. Исполнитель принимает все необходимые и достаточные правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа третьих лиц, уничтожения, изменения, блокирования, копирования, распространения, а равно от иных неправомерных действий, в соответствии со статьёй 25 Закона о персональных данных. К таким мерам, в частности, относятся: использование средств криптографической защиты информации, межсетевых экранов, систем обнаружения и предотвращения вторжений, строгий контроль доступа персонала, регулярный аудит информационной безопасности и иные меры, предусмотренные применимым законодательством и утверждёнными Правилами сбора, обработки персональных данных.
7.7. Реквизиты Виртуальных карт (номера PAN) хранятся и обрабатываются Исполнителем исключительно в токенизированном виде с применением алгоритмов необратимого шифрования, соответствующих современным стандартам безопасности, включая подходы, сопоставимые с требованиями PCI DSS. Код CVV/CVC, используемый для проверки подлинности Карты, не сохраняется Исполнителем ни в одной из своих систем после его однократного использования в момент привязки Карты к Сервису.
7.8. В случае выявления факта неправомерной или случайной утечки (раскрытия) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Исполнитель, руководствуясь Правилами осуществления уведомления субъектов персональных данных о нарушении безопасности персональных данных, обязуется в течение 1 (одного) рабочего дня с момента обнаружения такого инцидента уведомить о нём уполномоченный орган в сфере защиты персональных данных, а также в разумные сроки проинформировать всех пострадавших Пользователей по контактным данным, имеющимся в распоряжении Исполнителя, если иной срок уведомления не установлен применимым законодательством.
7.9. Исполнитель вправе передавать персональные данные Пользователя банкам-партнёрам (банкам-эмитентам), платёжным системам, процессинговым центрам, а также государственным органам (судебным, следственным, правоохранительным, налоговым и иным уполномоченным органам) исключительно в случаях и объёме, прямо предусмотренных применимым законодательством Республики Казахстан или соответствующим международным договором, ратифицированным Республикой Казахстан, что соответствует положениям статьи 16 Закона о персональных данных.
7.10. Трансграничная передача персональных данных на территорию иностранных государств, не обеспечивающих адекватный уровень защиты прав субъектов персональных данных, осуществляется Исполнителем только при наличии явно выраженного согласия Пользователя, полученного в порядке, предусмотренном настоящим Договором, и при условии принятия дополнительных договорных и организационных мер, гарантирующих надлежащий уровень защиты таких данных, как это предусмотрено статьёй 16 Закона о персональных данных.
7.11. Для выполнения отдельных операций по обработке персональных данных Исполнитель вправе привлекать третьих лиц (хостинг-провайдеров, операторов CRM-систем, провайдеров услуг колокации, аудиторов и иных профессиональных консультантов), оставаясь ответственным перед Пользователем за их действия в соответствии со статьёй 20 Закона о персональных данных. Привлечение указанных лиц допускается исключительно при условии заключения с ними письменных договоров, содержащих обязательства о соблюдении конфиденциальности и обеспечении безопасности обрабатываемых данных не ниже уровня, установленного настоящим Договором.
7.12. Все работники Исполнителя, а равно привлечённые подрядчики, получающие в силу исполнения своих обязанностей доступ к персональным данным Пользователя, подписывают обязательство о неразглашении конфиденциальной информации и предупреждаются о дисциплинарной, материальной, административной и уголовной ответственности за её нарушение в соответствии с действующим законодательством Республики Казахстан.
7.13. Пользователь обладает всей совокупностью прав субъекта персональных данных, предусмотренных главой 3 Закона о персональных данных, включая право на получение информации о фактах и способах обработки своих данных, право на уточнение, блокирование и уничтожение данных в установленных законом случаях, а также право на обжалование действий (бездействия) Исполнителя в уполномоченный орган либо в судебном порядке. Пользователи, находящиеся на территории Европейского Союза, в дополнение к указанным правам пользуются правами, гарантированными Регламентом (ЕС) 2016/679 от 27 апреля 2016 года (GDPR), в той мере, в какой его положения являются экстерриториально применимыми к деятельности Исполнителя в соответствии со статьёй 3 указанного Регламента.
7.14. Пользователь вправе в любое время полностью или в части отозвать ранее предоставленное согласие на обработку персональных данных путём направления письменного уведомления на адрес электронной почты
contact@zarubltd.com, что соответствует праву, закреплённому в пункте 2 статьи 8 Закона о персональных данных. Отзыв согласия влечёт за собой автоматическое прекращение настоящего Договора ввиду технологической невозможности его исполнения без обработки персональных данных, при этом обязательства Сторон, возникшие до момента расторжения, сохраняют свою силу до их полного исполнения.
7.15. Пользователь обязуется обеспечивать полную конфиденциальность и сохранность своих учётных данных (логина, пароля и иных средств аутентификации) и незамедлительно уведомлять Исполнителя через предусмотренные каналы связи о любом случае их компрометации или несанкционированного доступа к Учётной записи.
7.16. Пользователь несёт всю полноту ответственности за достоверность, актуальность и полноту предоставленных им персональных данных и принимает на себя все риски, связанные с предоставлением заведомо ложных либо неполных сведений, включая риск отказа в обслуживании и применения последствий, предусмотренных разделом 3 настоящего Договора.
7.17. Исполнитель осуществляет автоматизированный сбор технических данных, включая файлы cookie и аналогичные технологии, в целях обеспечения технической функциональности Сайта, проведения обезличенной статистической аналитики и улучшения качества предоставляемых Услуг. Пользователь вправе в любое время отключить приём файлов cookie посредством настроек используемого интернет-браузера; однако такое отключение может повлиять на работоспособность отдельных разделов Сайта.
7.18. Исполнитель вправе использовать персональные данные Пользователя для направления информационных и маркетинговых сообщений (в том числе посредством электронной почты, мессенджеров и push-уведомлений) исключительно при условии получения отдельного, явно выраженного и предварительного согласия Пользователя, что соответствует требованиям пункта 1 статьи 7 Закона о персональных данных. Пользователь вправе в любое время отказаться от получения таких сообщений или изменить параметры их получения в соответствующем разделе Личного кабинета.
7.19. Уничтожение персональных данных осуществляется Исполнителем способом, исключающим возможность их последующего восстановления, в порядке и сроки, установленные применимым законодательством, что соответствует определению, данному в подпункте 6) статьи 1 Закона о персональных данных. В случае ликвидации Исполнителя все хранящиеся у него персональные данные Пользователей подлежат безвозвратному уничтожению в срок, не превышающий 30 (тридцати) календарных дней с даты внесения соответствующей записи в государственный регистрационный орган.
7.20. Исполнитель, являясь собственником и (или) оператором базы, содержащей персональные данные, в случаях и порядке, предусмотренных статьёй 26 Закона о персональных данных, обеспечивает постановку на учёт баз, содержащих персональные данные, в уполномоченном органе, а также поддерживает актуальность сведений, внесённых в реестр баз, содержащих персональные данные.
7.21. В случае поступления в адрес Исполнителя мотивированного запроса от уполномоченных государственных органов Республики Казахстан, в том числе органов прокуратуры, национальной безопасности, внутренних дел, финансового мониторинга, о предоставлении информации, касающейся персональных данных Пользователя и совершённых им операций, Исполнитель вправе предоставить такую информацию без получения предварительного согласия Пользователя, что не будет являться нарушением условий настоящего Договора и Закона о персональных данных.
7.22. Исполнитель на периодической основе, но не реже одного раза в год, проводит внутренний аудит состояния защиты персональных данных на предмет соответствия требованиям законодательства Республики Казахстан, в том числе Закона о персональных данных и принятых в соответствии с ним подзаконных нормативных правовых актов, а также на предмет соблюдения условий настоящего Договора и Политики конфиденциальности.
7.23. В случае возникновения спора относительно правомерности обработки персональных данных применимым правом является право Республики Казахстан. Все споры, вытекающие из настоящего раздела, подлежат разрешению в судебных органах Республики Казахстан в соответствии с правилами подведомственности и подсудности, установленными Гражданским процессуальным кодексом Республики Казахстан.