Политика конфиденциальности

1.1. Настоящая Политика конфиденциальности (именуемая в дальнейшем «Политика») представляет собой официальный документ Оператора, устанавливающий единый и исчерпывающий правовой режим, принципы, условия, порядок и процедуры сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, передачи, обезличивания, блокирования, удаления и уничтожения персональных данных физических лиц, а также иной защищаемой законом информации, получаемой Оператором в связи с использованием такими лицами функциональных возможностей программно-аппаратного комплекса Сервиса.

1.2. Оператор осуществляет свою деятельность по обработке персональных данных на основании и в строгом соответствии с Конституцией Республики Казахстан, Законом Республики Казахстан «О персональных данных и их защите», иными нормативными правовыми актами Республики Казахстан, регулирующими отношения в сфере персональных данных, а также общепризнанными принципами и нормами международного права, ратифицированными Республикой Казахстан.

1.3. Настоящая Политика является неотъемлемой составной частью Пользовательского соглашения, размещенного в общедоступном разделе платформы, и подлежит применению в системном единстве с его положениями. Акцепт Пользовательского соглашения означает одновременное полное и безоговорочное принятие всех условий настоящей Политики без каких-либо изъятий или оговорок.

1.4. Совершение Пользователем любых конклюдентных действий, направленных на регистрацию, авторизацию, доступ или иное использование Сервиса, квалифицируется как юридически значимое согласие субъекта персональных данных на обработку его персональных данных в объеме, способами и на условиях, которые явно определены настоящей Политикой и Пользовательским соглашением.

1.5. В случае категорического несогласия с каким-либо из положений настоящей Политики, как в ее текущей редакции, так и в любой последующей, Пользователь обязан немедленно и безусловно прекратить любое использование Сервиса, воздержаться от совершения действий по доступу к платформе и инициировать процедуру удаления своей учетной записи в установленном Оператором порядке.

1.6. Оператор оставляет за собой дискреционное право в одностороннем порядке вносить изменения и дополнения в текст настоящей Политики в любой момент без необходимости получения предварительного информированного согласия Пользователя. Внесенные изменения вступают в законную силу и становятся обязательными для всех Пользователей с момента их опубликования.

1.7. Актуальная редакция Политики, имеющая приоритетную юридическую силу по отношению ко всем ранее действовавшим версиям, публикуется Оператором на соответствующей странице платформы и считается надлежащим образом доведенной до всеобщего сведения с даты такого опубликования. Пользователь самостоятельно несет бремя регулярного отслеживания изменений текста Политики.

1.8. Любая обработка персональных данных Пользователей осуществляется Оператором исключительно на законных и справедливых основаниях, к которым относятся: наличие согласия субъекта персональных данных, необходимость исполнения договорных обязательств, соблюдение императивных требований законодательства Республики Казахстан, а также наличие иных правовых оснований, прямо предусмотренных действующим законодательством о персональных данных.

1.9. Обработка персональных данных осуществляется Оператором добросовестно и разумно, с соблюдением баланса законных интересов Оператора, субъектов персональных данных и общества в целом. Оператор воздерживается от обработки данных способами, которые могут повлечь неблагоприятные правовые последствия для субъекта или нарушить его законные права и свободы.

1.10. Обработка персональных данных строго ограничивается достижением конкретных, заранее определенных и законных целей, исчерпывающий перечень которых зафиксирован в настоящей Политике и Пользовательском соглашении. Не допускается обработка персональных данных, несовместимая с целями их сбора, а также использование данных в целях, не заявленных Оператором на момент сбора.

1.11. Оператор придерживается принципа минимизации обрабатываемых данных и не допускает избыточной обработки. Объем и характер обрабатываемых персональных данных должны строго соответствовать заявленным целям обработки; сбор и обработка данных в объеме, превышающем минимально необходимый для достижения таких целей, не допускается и квалифицируется как избыточная обработка.

1.12. Оператор принимает все зависящие от него разумные меры для обеспечения полноты, точности и актуальности обрабатываемых персональных данных по отношению к целям их обработки. В случае выявления недостоверных или неактуальных данных Оператор обязуется принять меры по их уточнению или уничтожению в разумные сроки, в том числе по запросу самого Пользователя.

1.13. Срок хранения персональных данных Пользователя не может превышать периода, объективно необходимого для достижения целей обработки, если иной, более продолжительный срок хранения не установлен императивными требованиями законодательства Республики Казахстан. По истечении установленных сроков хранения персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законом.

1.14. Обработка персональных данных Пользователей может осуществляться Оператором с использованием средств автоматизации, включая специализированное программное обеспечение, алгоритмы автоматизированного сбора и анализа данных, системы управления базами данных и иные средства вычислительной техники, без непосредственного участия человека на отдельных этапах обработки.

1.15. Оператор вправе применять смешанный способ обработки персональных данных, при котором отдельные процедуры обработки осуществляются в автоматизированном режиме, а иные — при непосредственном участии уполномоченных должностных лиц Оператора, при этом обеспечивается надлежащий контроль за соблюдением прав субъектов персональных данных на всех этапах обработки.

1.16. Действие настоящей Политики в равной степени распространяется на всех без исключения физических и юридических лиц, обладающих статусом Пользователя в соответствии с Пользовательским соглашением, независимо от их юрисдикции местонахождения, гражданства, налогового резидентства, объема используемого функционала и продолжительности использования Сервиса.

1.17. Оператор не является банком, платежной организацией, оператором платежной системы, эмитентом электронных денег, эмитентом банковских карт либо иной финансовой организацией и оказывает исключительно информационно-технические услуги по обеспечению доступа Пользователей к функционалу Сервиса. Оператор не открывает Пользователям банковские счета, электронные кошельки либо иные платежные счета, не принимает денежные средства Пользователей на хранение и не осуществляет их учет.

1.18. Для достижения целей обработки персональных данных, обеспечения функционирования Сервиса и исполнения требований законодательства Оператор вправе привлекать на договорной основе третьих лиц — процессоров данных, которые осуществляют отдельные операции по обработке персональных данных по поручению и под контролем Оператора в строгом соответствии с условиями конфиденциальности и защиты данных.

1.19. Оператор принимает необходимые и достаточные правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в объеме, соответствующем установленному законодательством Республики Казахстан уровню защищенности.

1.20. Все термины, понятия и определения, используемые в настоящей Политике, подлежат единообразному толкованию исключительно в том значении, которое им придается действующим законодательством Республики Казахстан, включая, но не ограничиваясь, Законом Республики Казахстан «О персональных данных и их защите», а в случае отсутствия легальной дефиниции — в значении, установленном Пользовательским соглашением и настоящей Политикой.

2.1. Первичным и основным правовым основанием обработки персональных данных Пользователя является его добровольное, конкретное, предметное, информированное и недвусмысленное согласие, выраженное в электронной форме посредством совершения конклюдентных действий по регистрации учетной записи и акцепту Пользовательского соглашения. Такое согласие признается надлежащим образом оформленным, не требующим дополнительного документального подтверждения на бумажном носителе и соответствующим требованиям законодательства Республики Казахстан о персональных данных.

2.2. Самостоятельным и достаточным правовым основанием обработки персональных данных выступает необходимость заключения и исполнения договора, стороной которого является Пользователь (Пользовательское соглашение), а также совершение действий, непосредственно предшествующих его заключению. В данном случае обработка данных, минимально необходимых для идентификации Пользователя и обеспечения функционирования Сервиса, осуществляется без получения отдельного согласия, но с соблюдением всех гарантий защиты данных.

2.3. Обработка персональных данных может осуществляться Оператором без согласия Пользователя в случаях, когда это прямо необходимо для соблюдения императивных требований действующего законодательства Республики Казахстан, включая, но не ограничиваясь: законодательство о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма (AML/CFT), нормативные акты о валютном регулировании и экспортном контроле, а также акты, возлагающие на Оператора публично-правовые обязательства по предоставлению информации уполномоченным государственным органам.

2.4. Обработка персональных данных может быть обусловлена необходимостью достижения законных интересов Оператора при условии, что реализация таких интересов не влечет за собой нарушения фундаментальных прав и свобод Пользователя, не создает угрозу его частной жизни и не противоречит принципам добросовестности. К законным интересам Оператора относятся, в частности: обеспечение безопасности Сервиса, предотвращение мошенничества и несанкционированного доступа, совершенствование алгоритмов работы платформы и ведение внутренней аналитики.

2.5. Пользователь вправе в любой момент отозвать предоставленное им согласие на обработку персональных данных путем направления Оператору письменного уведомления по каналам связи, указанным на платформе. При этом Пользователь уведомлен и соглашается с тем, что отзыв согласия влечет за собой объективную невозможность предоставления доступа к функционалу Сервиса, требующему обработки ставших недоступными данных, и может повлечь полное прекращение договорных отношений и удаление учетной записи без какой-либо компенсации.

2.6. В случае отзыва Пользователем согласия либо при исчерпании иных правовых оснований обработки Оператор обязан незамедлительно прекратить обработку персональных данных, за исключением ситуаций, когда дальнейшая обработка (включая хранение) прямо предписана императивными нормами законодательства Республики Казахстан, в частности, сроками хранения бухгалтерской, налоговой и противолегализационной документации. В последнем случае обработка ограничивается исключительно архивным хранением в обезличенном или неизменном виде.

2.7. Оператор обеспечивает надлежащую и достоверную фиксацию факта получения, изменения или отзыва согласия Пользователя на обработку его персональных данных, а также хронологию и содержание всех сопутствующих волеизъявлений, верифицируя такие действия техническими средствами логирования, электронного журналирования и иными способами, позволяющими однозначно установить момент совершения и содержание юридически значимого действия.

2.8. Обработка персональных данных осуществляется Оператором исключительно в пределах явно заявленных, легитимных и конкретных целей, зафиксированных в настоящей Политике и Пользовательском соглашении. Любое последующее изменение заявленных целей обработки требует получения от Пользователя дополнительного информированного согласия, если только иное не вытекает из прямого указания закона или не является объективно необходимым для предотвращения противоправных посягательств.

2.9. В случае возникновения необходимости обработки персональных данных в целях, не предусмотренных изначально заявленным объемом, Оператор обязан заблаговременно уведомить об этом Пользователя и получить его отдельное, явно выраженное согласие на такую обработку. Отсутствие согласия Пользователя на изменение целей обработки не может служить основанием для ограничения ранее предоставленного объема функционала Сервиса, за исключением случаев, когда измененные цели неразрывно связаны с его базовой работоспособностью.

2.10. Оператор принимает на себя обязательство обеспечить возможность доказывания законности и правомерности обработки персональных данных на любой стадии, включая досудебный и судебный порядок, путем сохранения доказательственной цепочки: записей о согласиях, содержания договоров, сведений о запросах уполномоченных органов и внутренних аудиторских заключений, сформированных в соответствии с требованиями законодательства Республики Казахстан.

2.11. Пользователь, присоединяясь к настоящей Политике, предоставляет Оператору юридически значимое заверение о своей полной право- и дееспособности, позволяющей самостоятельно предоставлять согласие на обработку персональных данных, а также о том, что все предоставляемые им третьим лицам через Сервис данные получены и используются с соблюдением прав субъектов.

2.12. Оператор вправе в любой момент инициировать проверку законности, достоверности и актуальности предоставленных Пользователем персональных данных, включая их соответствие требованиям миграционного, налогового и противолегализационного законодательства Республики Казахстан, путем направления соответствующих запросов Пользователю, а также используя доступ к легитимным государственным информационным ресурсам, когда это допускается законом.

2.13. Обработка персональных данных может одновременно опираться на несколько правовых оснований, в том числе согласие Пользователя и законный интерес Оператора, при этом в случае коллизии оснований приоритет имеют императивные требования закона. Оператор в любой момент может изменить или дополнить правовое основание обработки, если такая замена не ухудшает положение Пользователя и не противоречит исходным целям сбора данных.

2.14. Оператор обязуется незамедлительно прекратить обработку персональных данных Пользователя, как только будут достигнуты заявленные цели обработки, отпадет необходимость в их дальнейшем использовании, или истечет максимально допустимый срок хранения, за исключением тех данных, которые подлежат хранению в соответствии с режимом архивирования, установленным законодательством Республики Казахстан.

2.15. Обезличенные данные, полученные в результате обработки персональных данных таким образом, что их принадлежность конкретному субъекту более не представляется возможным установить прямо или косвенно, могут использоваться Оператором без согласия Пользователя для статистических, аналитических, маркетинговых и иных научно-исследовательских целей при условии исключения любой возможности последующей реидентификации.

2.16. Персональные данные, ставшие общедоступными в соответствии с законодательством Республики Казахстан либо опубликованные самим Пользователем в публичных разделах платформы, могут обрабатываться Оператором без отдельного согласия, однако исключительно в том объеме и в тех целях, которые обусловлены фактом их общедоступности, без распространения на иные категории данных о Пользователе.

3.1. Оператор осуществляет обработку идентификационных данных Пользователя, позволяющих однозначно установить его личность, включая фамилию, имя, отчество (при его наличии), дату и место рождения, гражданство, пол, а также иные сведения, содержащиеся в документах, удостоверяющих личность, в объеме, минимально необходимом для регистрации учетной записи и проведения процедур надлежащей проверки (KYC).

3.2. В состав обрабатываемых идентификационных данных также включаются реквизиты документа, удостоверяющего личность: его вид, серия, номер, дата выдачи, наименование органа, выдавшего документ, и срок действия, а равно индивидуальный идентификационный номер (ИИН), присвоенный уполномоченным государственным органом Республики Казахстан либо аналогичный идентификатор, выданный иностранным государством.

3.3. Оператор собирает и обрабатывает контактные данные Пользователя, необходимые для поддержания оперативной связи, направления юридически значимых уведомлений и обеспечения восстановления доступа к учетной записи, включая адрес электронной почты, номер мобильного телефона, а также, при добровольном предоставлении, адрес места жительства (регистрации) или фактического пребывания.

3.4. Адрес электронной почты, предоставленный Пользователем, используется в качестве первичного идентификатора для аутентификации и уникального канала для направления уведомлений о состоянии учетной записи, изменении условий Соглашения, а также для направления кодов подтверждения операций и ссылок для сброса пароля.

3.5. Номер мобильного телефона обрабатывается Оператором в целях обеспечения двухфакторной аутентификации, направления SMS-уведомлений о критических изменениях в учетной записи и операциях, а также для дополнительной верификации личности Пользователя, если это предусмотрено внутренними процедурами безопасности.

3.5.1. Отображаемая Пользователю информация о состоянии баланса Карты либо иных доступных средствах формируется на основании сведений, полученных от банка-эмитента, поставщика карточной программы либо иных партнеров. Оператор не осуществляет самостоятельный учет денежных средств Пользователей и не несет ответственность за расхождения, вызванные работой третьих лиц.

3.6. Оператор вправе обрабатывать данные платежных реквизитов Пользователя, включая номера банковских счетов, номера банковских карт, наименования обслуживающих банков, а также реквизиты криптовалютных кошельков и иные идентификаторы платежных инструментов, исключительно в целях обеспечения технической возможности совершения Пользователем операций ввода и вывода средств и исполнения требований законодательства о противодействии легализации преступных доходов.

3.7. Автоматически обрабатываются технические данные, присваиваемые устройству Пользователя при каждом сеансе взаимодействия с Сервисом, включая IP-адрес, тип операционной системы и ее версию, разрешение экрана, наименование и версию браузера, язык интерфейса, часовой пояс, а также данные о провайдере услуг связи и иные сетевые идентификаторы.

3.8. При наличии явно выраженного согласия Пользователя или когда это объективно необходимо для предоставления функционала, требующего пространственной привязки, Оператор может осуществлять обработку геолокационных данных, определяемых по данным спутниковой навигации, беспроводных сетей или стационарных IP-адресов, с точностью, достаточной для определения страны и региона нахождения.

3.9. Технические данные устройства включают аппаратные идентификаторы (IMEI, MAC-адрес, серийные номера), сведения о наличии и версии установленного антивирусного программного обеспечения, факт jailbreak или root-доступа, а также иные параметры, позволяющие оценить уровень доверия к среде выполнения клиентского приложения.

3.10. Оператор использует файлы cookie, веб-маяки, пиксели отслеживания, локальные хранилища и схожие технологии, формирующие уникальные сессионные и поведенческие идентификаторы, предназначенные для поддержания состояния авторизации, запоминания пользовательских настроек, обеспечения безопасности и сбора обезличенной статистики посещаемости.

3.11. Обрабатывается полная история транзакционных операций Пользователя, включая, но не ограничиваясь: дату и время инициирования и завершения операции, тип операции, суммы, валюту актива, адреса отправления и назначения в распределенных реестрах, идентификаторы транзакций (хэши), размер уплаченных комиссий за газ, а также статус исполнения.

3.12. В рамках проведения политики «Знай своего клиента» (KYC) и выполнения требований противолегализационного законодательства Республики Казахстан Оператор обрабатывает данные, полученные в ходе идентификации: сведения о доходах, источниках происхождения активов, занимаемой должности, работодателе, деловой репутации, а также результаты скрининга по санкционным перечням и перечням политически значимых лиц (PEP).

3.13. В случаях, предусмотренных программой идентификации, Оператор может осуществлять обработку фото- и видеоизображений Пользователя, включая фотографии страниц документа, удостоверяющего личность, селфи Пользователя с документом, а также видеозаписи процесса верификации в режиме реального времени, которые используются исключительно для подтверждения подлинности предоставленных документов и установления принадлежности их предъявителю.

3.14. При использовании технологий удаленной идентификации, основанных на биометрической верификации, Оператор может обрабатывать биометрические персональные данные Пользователя, характеризующие физиологические особенности (цифровое отображение лица, голосовой слепок), исключительно с отдельного письменного или электронного согласия Пользователя и при условии обеспечения высшего уровня защищенности таких данных.

3.15. Поведенческие данные включают агрегированную информацию о паттернах навигации по интерфейсу Сервиса, продолжительности просмотра разделов, частоте и времени совершения операций, кликабельности элементов интерфейса, а также иные метрики пользовательской активности, собираемые в обезличенном виде для анализа и улучшения пользовательского опыта.

3.16. Данные взаимодействия Пользователя с Сервисом охватывают логи событий, действия по настройке параметров аккаунта, факты подключения и отключения API-ключей, подписания транзакционных команд, а также сведения о технических запросах и ответах, передаваемых через программные интерфейсы платформы.

3.17. Оператор обрабатывает содержание и метаданные любых жалоб, обращений, претензий и заявок, направляемых Пользователем в службу технической поддержки, включая тему обращения, текст сообщения, вложенные файлы, а также время и дату каждого коммуникационного акта, для целей обеспечения качества обслуживания и разрешения споров.

3.18. В случаях, когда Пользователь при использовании Сервиса добровольно предоставляет персональные данные третьих лиц (например, реквизиты контрагентов, данные бенефициаров), Оператор осуществляет обработку таких данных в объеме, строго необходимом для исполнения конкретной функции, при условии, что Пользователь принимает разумные мерыналичие законных оснований для передачи этих данных, включая согласие субъекта.

3.19. Оператор оставляет за собой право обрабатывать любые иные категории данных, явно и добровольно предоставленные Пользователем посредством интерфейса Сервиса, электронной почты или иных каналов взаимодействия, при условии, что характер таких данных, цели и объем их обработки не противоречат настоящей Политике и императивным нормам законодательства Республики Казахстан.

4.1. Предоставление Пользователю полноценного и бесперебойного доступа ко всем функциональным модулям Сервиса, обеспечение его штатного функционирования, обработки пользовательских запросов и поддержания возможности авторизованного взаимодействия с программно-аппаратным комплексом на условиях Пользовательского соглашения.

4.2. Проведение процедур идентификации и последующей верификации личности Пользователя, включая установление его правосубъектности, проверку подлинности и достоверности предоставленных идентификационных сведений и документов, а также формирование и поддержание в актуальном состоянии комплаенс-досье в целях допуска к использованию Сервиса.

4.3. Исполнение договорных обязательств Оператора, вытекающих из Пользовательского соглашения, в том числе техническое обеспечение возможности совершения транзакционных операций, отображение истории распоряжений и взаимодействие с инфраструктурой распределенных реестров строго в соответствии с волеизъявлением Пользователя.

4.4. Обеспечение требуемого уровня безопасности функционирования Сервиса и конфиденциальности обрабатываемых данных, включая предотвращение и пресечение несанкционированного доступа, мошеннических действий, кибератак, попыток взлома учетных записей и иных противоправных посягательств.

4.5. Соблюдение императивных требований законодательства Республики Казахстан о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма (AML/CFT), в том числе проведение обязательного скрининга Пользователей и их операций, применение мер по замораживанию операций и информированию уполномоченных государственных органов в установленных законом случаях.

4.6. Анализ поведенческих и технических метрик, совершенствование алгоритмов, адаптация и персонализация пользовательского интерфейса и функциональных возможностей Сервиса для повышения удобства его использования, эффективности и релевантности предоставляемых инструментов.

4.7. Оказание Пользователю своевременной, квалифицированной и всесторонней технической поддержки и сервисного обслуживания, включая прием и обработку обращений, диагностику неисправностей, восстановление утраченного доступа к учетной записи и консультирование по вопросам эксплуатации платформы.

4.8. Осуществление регулярной и инициированной Оператором коммуникации с Пользователем, включая направление обязательных сервисных уведомлений, информационных сообщений о существенных изменениях в работе Сервиса, предупреждений об угрозах безопасности, а также предоставление ответов на запросы и претензии.

4.9. Исполнение императивных предписаний, мотивированных запросов и требований, установленных действующим законодательством Республики Казахстан, а также нормативными актами уполномоченных государственных органов, включая обязанность по предоставлению информации о Пользователе и его операциях.

4.10. Ведение полного, достоверного и хронологически последовательного учета всех операций, совершенных Пользователем посредством Сервиса, а также фиксация сопутствующих идентификационных, технических и транзакционных данных для целей формирования бухгалтерской, налоговой и управленческой отчетности.

4.11. Обеспечение возможности проведения внутренних и внешних аудиторских проверок деятельности Оператора, включая проверку соблюдения требований законодательства, Политики конфиденциальности и стандартов безопасности, с предоставлением аудиторам необходимых сведений в обезличенном виде или в объеме, допустимом законом.

4.12. Управление рисками, сопутствующими деятельности Оператора, включая оценку, мониторинг, минимизацию и предотвращение правовых, регуляторных, операционных, репутационных и финансовых рисков, а также принятие мер по их упреждающей нейтрализации.

4.13. Урегулирование споров, разногласий и конфликтных ситуаций, возникающих между Пользователем и Оператором или между Пользователями, в досудебном и судебном порядке, включая фиксацию, хранение и предоставление юридически значимых сведений, имеющих доказательственное значение.

4.14. Защита законных прав, интересов и деловой репутации Оператора, его аффилированных лиц и деловых партнеров от неправомерных действий, необоснованных обвинений, диффамации, а также для целей судебной защиты, взыскания убытков и применения иных законных способов правовой охраны.

4.15. Осуществление маркетинговой активности, направленной на информирование о новых продуктах и специальных предложениях Сервиса, исключительно при условии
получения предварительного, явно выраженного и отдельного согласия Пользователя на такие коммуникации.

4.16. Обеспечение технологического и организационного взаимодействия с деловыми партнерами, контрагентами, поставщиками услуг, платежными системами и иными третьими лицами, чьи ресурсы и сервисы интегрированы в инфраструктуру Сервиса и необходимы для его полноценного функционирования.

4.17. Достижение иных законных и добросовестных целей, не противоречащих законодательству Республики Казахстан, при условии, что такие цели неразрывно связаны с предоставлением Сервиса и не требуют обработки данных в объеме, превышающем минимально необходимый и явно несовместимый с первоначально заявленными целями.

5.1. Обработка персональных данных осуществляется Оператором исключительно законными, справедливыми и прозрачными способами, в строгом соответствии с общепризнанными принципами защиты персональных данных и императивными требованиями применимого законодательства Республики Казахстан, без допущения какой-либо дискриминации, произвола или скрытого от субъекта характера обработки.

5.2. Сбор персональных данных производится, как правило, непосредственно у самого Пользователя при его взаимодействии с Сервисом — посредством заполнения регистрационных и верификационных форм, внесения платежных реквизитов, направления обращений или совершения транзакционных операций.

5.3. В случаях, прямо предусмотренных настоящей Политикой или обусловленных требованиями законодательства Республики Казахстан, допускается получение персональных данных Пользователя от третьих лиц — специализированных KYC-провайдеров, государственных информационных систем, кредитных бюро или иных легитимных источников, с обязательным уведомлением Пользователя о факте и объеме такого сбора.

5.4. Хранение всех категорий собранных персональных данных осуществляется в специализированных, сертифицированных программно-аппаратных комплексах и центрах обработки данных, расположенных на территории Республики Казахстан или на территории иностранных государств, обеспечивающих адекватный уровень защиты прав субъектов, с применением механизмов резервирования и отказоустойчивости.

5.5. Для обеспечения сохранности данных применяются современные организационные и технические меры защиты, включая, но не ограничиваясь: межсетевое экранирование, шифрование данных при передаче и хранении, системы обнаружения и предотвращения вторжений, строгую аутентификацию и многофакторный контроль, а также антивирусную защиту актуальными базами.

5.6. Доступ к персональным данным Пользователя строго ограничивается кругом уполномоченных должностных лиц Оператора, чьи служебные обязанности непосредственно связаны с достижением заявленных целей обработки; каждое такое лицо допускается к данным только после подписания обязательства о неразглашении конфиденциальной информации и ознакомления с внутренними инструкциями.

5.7. Оператор ведет и поддерживает в актуальном состоянии детальный реестр (матрицу) уполномоченных лиц и процессинговых систем, имеющих доступ к конкретным категориям данных, с фиксацией идентификаторов учетных записей, уровней привилегий и временных меток каждого факта обращения к хранилищам данных.

5.8. Обработка персональных данных может осуществляться полностью в автоматизированном режиме, при котором операции сбора, систематизации, хранения, извлечения и иные манипуляции выполняются алгоритмическими средствами без непосредственного участия человека, что обеспечивает высокую степень точности и исключает предвзятость.

5.9. Наряду с автоматизированной, Оператором применяется смешанная (полуавтоматическая) модель обработки, при которой алгоритмически обработанные сведения при необходимости передаются на проверку, валидацию или принятие окончательного решения уполномоченному сотруднику, с обязательным протоколированием факта передачи.

5.10. В рамках аналитической деятельности Оператор вправе применять математические, статистические и эвристические алгоритмы анализа обрабатываемых данных, в том числе для целей выявления подозрительной активности, скоринга рисков, поведенческой аналитики и прогнозирования загрузки инфраструктуры, без принятия полностью автоматизированных решений, порождающих правовые последствия для Пользователя, за исключением случаев, прямо предусмотренных законом.

5.11. Оператор на систематической основе проводит процедуры актуализации обрабатываемых персональных данных, направляя Пользователю соответствующие уведомления с предложением подтвердить или обновить предоставленные ранее сведения, особенно в случаях существенного изменения правового или финансового статуса Пользователя.

5.12. При выявлении в составе обрабатываемых данных неточных, неполных или устаревших сведений Оператор обязуется незамедлительно принять меры к их уточнению, дополнению или исправлению, в том числе по собственной инициативе или на основании мотивированного запроса самого Пользователя, поданного в установленном настоящей Политикой порядке.

5.13. По достижении заявленных целей обработки, истечении предельно допустимого срока хранения или при отпадении иных правовых оснований, персональные данные подлежат прекращению обработки и последующему удалению из всех продуктивных и резервных систем Оператора в разумный срок, не превышающий законодательно установленного периода.

5.14. Уничтожение персональных данных, как плановое, так и внеплановое, производится способами, исключающими возможность их последующего восстановления: механическим разрушением носителей, многократной перезаписью секторов, применением сертифицированных криптографических средств стирания или иными методами, гарантирующими необратимую деструкцию.

5.15. Оператор ведет непрерывный электронный журнал (лог) всех операций, совершаемых с персональными данными, фиксируя идентификатор субъекта, тип операции, дату и время, а также идентификатор инициировавшего операцию лица или системы, для обеспечения возможности последующего расследования инцидентов и подтверждения законности обработки.

5.16. Внедряется иерархическая система контроля и разграничения доступа, предусматривающая обязательную аутентификацию, авторизацию на основе ролевой модели, протоколирование всех успешных и неуспешных попыток доступа, а также регулярный пересмотр и отзыв избыточных привилегий у лиц, не нуждающихся в них для исполнения текущих обязанностей.

5.17. На периодической основе, но не реже одного раза в календарный год, Оператор инициирует проведение внутреннего и, при необходимости, внешнего независимого аудита состояния системы обработки и защиты персональных данных на предмет соответствия требованиям применимого законодательства и внутренних политик.

5.18. Оператор неукоснительно придерживается принципа минимизации данных, что выражается в сокращении объемов собираемой информации до строго необходимых для каждой конкретной цели, обезличивании данных, когда это возможно без ущерба для функциональности, и незамедлительном удалении избыточных данных.

5.19. При получении от Пользователя письменного заявления об отзыве согласия на обработку или о полном отказе от использования Сервиса Оператор обязуется в кратчайшие законно допустимые сроки прекратить активную обработку, уведомить об этом всех процессоров и принять меры к удалению данных, за исключением их архивного хранения.

5.20. В случаях, когда продолжение хранения данных предписано императивными нормами законодательства Республики Казахстан, обрабатываемые данные подлежат архивированию с переводом в специально выделенное, защищенное архивное хранилище, доступ к которому предоставляется исключительно для исполнения запросов уполномоченных органов или целей судопроизводства.

5.21. На всех этапах жизненного цикла персональных данных, от сбора до уничтожения, Оператор обеспечивает режим строгой конфиденциальности, не допуская раскрытия, распространения или предоставления данных каким-либо лицам, не имеющим законных оснований для доступа, и применяя к нарушителям меры дисциплинарной и материальной ответственности.

5.22. Оператор принимает на себя полную административную и гражданско-правовую ответственность за соблюдение всех регламентированных процедур обработки, обязуется регулярно инструктировать персонал и осуществлять непрерывный мониторинг соответствия, а в случае выявления нарушений — применять меры дисциплинарного воздействия и незамедлительно уведомлять об этом уполномоченный орган по защите прав субъектов персональных данных.

6.1. Передача персональных данных Пользователя третьим лицам осуществляется исключительно при наличии законных оснований и в строгом соответствии с условиями настоящей Политики и Пользовательского соглашения. Любая передача, выходящая за пределы прямо заявленных целей, не допускается без получения дополнительного согласия Пользователя.

6.2. По общему правилу передача персональных данных осуществляется с предварительного, информированного и явно выраженного согласия Пользователя, которое может быть получено в электронной форме при акцепте Пользовательского соглашения или при совершении конклюдентных действий, явно свидетельствующих о намерении Пользователя инициировать взаимодействие с конкретным третьим лицом через Сервис.

6.3. Оператор вправе передавать персональные данные Пользователя своим деловым партнерам, привлекаемым для обеспечения функционирования Сервиса, включая провайдеров услуг идентификации и верификации (KYC-провайдеров), операторов платежных сервисов, банки и иные финансовые учреждения, а также иных контрагентов, чьи услуги непосредственно интегрированы в инфраструктуру Сервиса.

6.4. Передача данных KYC-провайдерам осуществляется в объеме, минимально необходимом для проведения процедур надлежащей проверки клиента в соответствии с императивными требованиями противолегализационного законодательства Республики Казахстан. Такая передача является обязательным условием предоставления доступа к функционалу Сервиса и не требует получения отдельного согласия Пользователя.

6.5. При совершении Пользователем операций с фиатными денежными средствами персональные и платежные данные могут быть переданы обслуживающим банкам, эквайринговым компаниям, операторам платежных шлюзов и иным платежным сервисам исключительно в целях инициирования, обработки и завершения платежной транзакции.

6.6. Оператор вправе передавать персональные данные Пользователя государственным органам, правоохранительным и надзорным органам, судам, а также иным уполномоченным органам исключительно при наличии законных оснований: по мотивированному письменному запросу, на основании судебного акта или иного процессуального документа, обязательного для исполнения в соответствии с законодательством Республики Казахстан.

6.7. Передача персональных данных по запросам уполномоченных государственных органов осуществляется Оператором исключительно в случаях, когда обязанность такого предоставления прямо установлена действующим законодательством Республики Казахстан, и только в том объеме, который строго необходим для исполнения соответствующего запроса.

6.8. Передача персональных данных Пользователя сторонним организациям для выполнения обязательств Оператора, возложенных на него законодательством Республики Казахстан, включая, но не ограничиваясь, обязательства по противодействию легализации преступных доходов, валютному контролю, налоговому администрированию и иным публично-правовым функциям, является обязательной и не требует получения согласия Пользователя в силу прямого указания закона.

6.9. В любом случае передача персональных данных осуществляется строго в объеме, минимально необходимом для достижения конкретной, заранее определенной и законной цели такой передачи. Избыточная передача данных, не обусловленная целью, не допускается и квалифицируется как нарушение принципов обработки.

6.10. Все третьи лица, которым Оператор передает персональные данные Пользователя, обязаны соблюдать строгий режим конфиденциальности, обеспечивать защиту полученных данных на уровне не ниже, чем это предусмотрено законодательством Республики Казахстан, и не вправе использовать переданные данные в целях, отличных от тех, для которых они были предоставлены.

6.11. Оператор на систематической основе осуществляет проверку контрагентов, привлекаемых к обработке персональных данных, на предмет их деловой репутации, наличия необходимых лицензий и разрешений, а также на соответствие принимаемых ими мер защиты установленным требованиям.

6.12. С каждым третьим лицом, которому поручается обработка персональных данных Пользователя, Оператор заключает отдельный договор (соглашение об обработке данных), в котором определяются: перечень обрабатываемых данных, цели и способы их обработки, сроки хранения и уничтожения, а также меры ответственности за нарушение конфиденциальности и режима безопасности.

6.13. Каждый факт передачи персональных данных третьему лицу фиксируется Оператором в электронном журнале с указанием даты и времени передачи, идентификатора получателя, объема и состава переданных данных, а также правового основания такой передачи для обеспечения последующей аудируемости.

6.14. Оператор вправе осуществлять трансграничную передачу персональных данных Пользователя на территорию иностранных государств, если это необходимо для достижения целей обработки, при условии, что государство-получатель обеспечивает адекватный уровень защиты прав субъектов персональных данных, признаваемый таковым в соответствии с законодательством Республики Казахстан.

6.15. При трансграничной передаче данных Оператор обеспечивает применение дополнительных договорных и организационно-технических мер защиты, включая использование стандартных договорных оговорок, обязательных корпоративных правил или иных механизмов, гарантирующих надлежащий уровень конфиденциальности и безопасности.

6.16. Акцептуя настоящую Политику, Пользователь явно и недвусмысленно соглашается на передачу своих персональных данных третьим лицам в случаях, в объеме и на условиях, которые прямо предусмотрены настоящей Главой, и признает такую передачу законной и не нарушающей его права.

6.17. В случаях, прямо предусмотренных императивными нормами законодательства Республики Казахстан, передача персональных данных является обязательной и не может быть предотвращена или ограничена Пользователем. Отказ Пользователя от такой передачи, если он возможен, может повлечь за собой полную или частичную приостановку доступа к Сервису.

6.18. Оператор не несет ответственности за действия третьих лиц, получивших доступ к персональным данным Пользователя на законных основаниях в соответствии с настоящей Политикой, если такие действия выходят за пределы порученной им обработки или нарушают условия заключенных договоров, за исключением случаев, когда Оператор не проявил должной осмотрительности при выборе контрагента.

6.19. В случаях, когда это предусмотрено законом или внутренними политиками Оператора, Пользователь уведомляется о факте, объеме и получателе передачи его персональных данных до момента такой передачи либо в разумные сроки после ее осуществления, если предварительное уведомление невозможно по объективным причинам.

6.20. Любая передача персональных данных третьим лицам осуществляется Оператором исключительно в рамках, установленных действующим законодательством Республики Казахстан, с соблюдением всех гарантий защиты прав субъектов персональных данных и при условии обеспечения прозрачности и контролируемости процесса передачи.

7.1. Персональные данные Пользователя могут передаваться Оператором на территорию иностранных государств, находящихся за пределами Республики Казахстан, если это объективно необходимо для достижения целей обработки, предусмотренных настоящей Политикой и Пользовательским соглашением.

7.2.Трансграничная передача персональных данных допускается исключительно при условии, что государство-получатель обеспечивает адекватный уровень защиты прав субъектов персональных данных, признаваемый таковым в соответствии с критериями, установленными законодательством Республики Казахстан, либо при наличии достаточных договорных гарантий.

7.3.Оператор проводит предварительную оценку уровня защиты прав субъектов персональных данных в стране-получателе, анализируя действующее законодательство, правоприменительную практику, наличие независимого надзорного органа и иные факторы, способные повлиять на безопасность переданных данных.

7.4. Трансграничная передача осуществляется исключительно на основании заключенных с получателями данных договоров (соглашений), содержащих стандартные договорные оговорки, корпоративные правила или иные механизмы, обеспечивающие надлежащий уровень защиты, соразмерный с гарантиями, предоставляемыми законодательством Республики Казахстан.

7.5. Акцептуя настоящую Политику, Пользователь предоставляет свое информированное, конкретное и однозначное согласие на трансграничную передачу его персональных данных в государства, перечень которых определяется Оператором и подлежит раскрытию в соответствующем разделе Сервиса или по запросу Пользователя.

7.6. В случаях, когда трансграничная передача является объективно необходимой для исполнения договора, стороной которого выступает Пользователь, или для реализации мер, предшествующих заключению такого договора, Оператор вправе осуществлять такую передачу без дополнительного согласия Пользователя.

7.7. Передача данных за пределы Республики Казахстан может охватывать использование инфраструктуры международных облачных сервисов и центров обработки данных, расположенных на территории иностранных государств, предоставляющих необходимые вычислительные мощности и системы хранения для функционирования Сервиса.

7.8. В число получателей данных при трансграничной передаче могут входить международные деловые партнеры Оператора, иностранные KYC-провайдеры, аналитические сервисы, а также иные лица, чьи услуги необходимы для обеспечения глобальной доступности и функциональности Сервиса.

7.9. На всех этапах трансграничной передачи Оператор обеспечивает защиту передаваемых данных с применением современных организационных и технических мер, включая, но не ограничиваясь: сквозное шифрование, виртуальные частные сети (VPN) и иные криптографические протоколы, исключающие возможность перехвата и несанкционированного доступа.

7.10. При передаче данных по открытым каналам связи Оператор использует исключительно сертифицированные средства криптографической защиты информации, протоколы защищенной передачи данных и механизмы взаимной аутентификации серверов, обеспечивающие конфиденциальность и целостность передаваемых сведений.

7.11. Оператор принимает все зависящие от него разумные меры по минимизации рисков, связанных с трансграничной передачей данных, включая регулярный мониторинг изменений законодательства страны-получателя, аудит контрагентов и оперативное приостановление передачи при возникновении угроз.

7.12. Объем персональных данных, передаваемых за рубеж, строго ограничивается минимально необходимым для достижения конкретной цели, в связи с которой осуществляется передача. Передача избыточных данных, не обусловленных целью, не допускается.

7.13. Оператор ведет детальный учет всех случаев трансграничной передачи данных, фиксируя в электронном журнале дату передачи, наименование и юрисдикцию получателя, состав переданных данных, правовое основание и цель передачи, а также срок, на который данные были предоставлены.

7.14. В случае выявления существенных рисков для прав и свобод Пользователя, связанных с понижением уровня защиты в стране-получателе, Оператор обязуется незамедлительно уведомить об этом Пользователя доступными каналами связи и предоставить разъяснения о характере таких рисков.

7.15. Оператор вправе вводить ограничения на трансграничную передачу данных в отношении отдельных юрисдикций, если это необходимо для соблюдения законодательства Республики Казахстан, международных санкционных режимов или если уровень защиты в стране-получателе перестал отвечать установленным критериям.

7.16. При возникновении реальной и непосредственной угрозы безопасности персональных данных в процессе их трансграничной передачи или в стране-получателе, Оператор обязуется незамедлительно приостановить такую передачу и принять меры по возврату или уничтожению ранее переданных данных, насколько это технически осуществимо.

7.17. При осуществлении трансграничной передачи Оператор руководствуется не только национальным законодательством, но и общепризнанными международными стандартами и принципами в сфере защиты персональных данных, ратифицированными Республикой Казахстан.

7.18. Все иностранные контрагенты, выступающие получателями данных, принимают на себя договорные обязательства соблюдать требования, эквивалентные тем, что установлены законодательством Республики Казахстан о персональных данных, и обеспечивать их надлежащее применение на протяжении всего периода обработки.

7.19. Пользователь уведомлен, осознает и принимает на себя потенциальные риски, связанные с тем, что законодательство страны-получателя о защите данных может отличаться от законодательства Республики Казахстан и предоставлять иной объем прав и средств защиты.

7.20. Любая трансграничная передача персональных данных осуществляется Оператором исключительно законно, с соблюдением установленных процедур и при условии обеспечения прозрачности и контролируемости на всех этапах, что принимает разумные мерысоблюдение прав и законных интересов Пользователя.

7.21. Оператор оставляет за собой право в одностороннем порядке пересматривать и актуализировать перечень государств, на территорию которых осуществляется трансграничная передача данных, публикуя соответствующие изменения в тексте настоящей Политики или в отдельном информационном сообщении на платформе.

7.22. Хранение персональных данных в зарубежных центрах обработки данных осуществляется с учетом применимого законодательства страны-получателя в той мере, в какой это не противоречит императивным нормам Республики Казахстан и не умаляет уровень защиты, гарантированный настоящей Политикой.

7.23. Оператор обязуется приостановить или полностью прекратить трансграничную передачу данных в конкретное иностранное государство в случае получения предписания уполномоченного органа Республики Казахстан по защите прав субъектов персональных данных, если такая передача будет признана противоречащей интересам национальной безопасности или публичному порядку.

7.24. Трансграничная передача может включать передачу данных о транзакционных операциях, совершенных Пользователем в распределенных реестрах, в случае, если узлы таких реестров физически расположены на серверах за пределами Республики Казахстан, что является имманентным свойством децентрализованных сетей.

7.25. Перед началом трансграничной передачи Оператор запрашивает у иностранного контрагента подтверждение соблюдения им локального законодательства о защите персональных данных, а также наличие у него внедренных организационных и технических мер, эквивалентных стандартам, принятым в Республике Казахстан.

7.26. Оператор на регулярной основе осуществляет мониторинг сохранения адекватного уровня защиты в стране-получателе, включая отслеживание изменений законодательства, правоприменительной практики и политической ситуации, способных негативно повлиять на сохранность и конфиденциальность переданных данных.

7.27. Пользователь вправе направить Оператору письменный запрос о предоставлении информации, касающейся трансграничной передачи его персональных данных: о перечне государств-получателей, категориях переданных данных, правовых основаниях передачи и принятых мерах защиты, и получить мотивированный ответ в сроки, установленные законодательством Республики Казахстан.

8.1. Пользователь имеет право на получение доступа к своим персональным данным, обрабатываемым Оператором, включая ознакомление с их составом и получение копии таких данных в доступной форме, за исключением случаев, когда предоставление доступа нарушает права и законные интересы иных субъектов или противоречит требованиям законодательства Республики Казахстан.

8.2. Пользователь вправе требовать от Оператора уточнения, исправления или дополнения принадлежащих ему персональных данных в случае, если они являются неполными, неточными, устаревшими или недостоверными, путем направления мотивированного письменного запроса с приложением подтверждающих документов.

8.3. Пользователь вправе требовать удаления (прекращения обработки и уничтожения) своих персональных данных в случаях, если данные не являются необходимыми для заявленных целей обработки, согласие отозвано, данные получены незаконно либо истекли сроки хранения, за исключением обязанности Оператора сохранять данные в силу императивных предписаний законодательства Республики Казахстан.

8.4. Пользователь вправе требовать ограничения обработки или блокирования своих персональных данных, в частности, на период проверки их достоверности, оспаривания законности обработки или при необходимости сохранения данных для целей правовой защиты, когда дальнейшая обработка не требуется.

8.5. Пользователь вправе в любой момент и без объяснения причин отозвать ранее предоставленное согласие на обработку персональных данных путем направления соответствующего уведомления Оператору, осознавая, что такой отзыв может повлечь невозможность дальнейшего использования Сервиса в объеме, требующем обработки отозванных данных.

8.6. Пользователь имеет право на получение от Оператора полной и достоверной информации, касающейся обработки его персональных данных, включая сведения об источниках получения, категориях обрабатываемых данных, целях и способах обработки, сроках хранения, а также о фактах и основаниях передачи данных третьим лицам.

8.7. Пользователь вправе обжаловать действия (бездействие) и решения Оператора в сфере обработки персональных данных, обратившись с жалобой в уполномоченный орган по защите прав субъектов персональных данных Республики Казахстан, а также реализовать право на судебную защиту в порядке, предусмотренном гражданским процессуальным законодательством.

8.8. Пользователь обладает правом на защиту своих прав и законных интересов любыми способами, не запрещенными законодательством Республики Казахстан, включая, но не ограничиваясь, возмещение причиненных убытков и компенсацию морального вреда, возникших вследствие нарушения Оператором установленного порядка обработки персональных данных.

8.9. В случаях, когда это технически осуществимо и прямо предусмотрено законодательством Республики Казахстан, Пользователь вправе получить свои персональные данные в структурированном, машиночитаемом формате, а также потребовать их прямой передачи от одного оператора к другому, если обработка осуществляется автоматизированным способом на основании согласия или договора.

8.10. Пользователь вправе в любой момент безвозмездно отказаться от получения маркетинговых, рекламных и информационных материалов, а также от персонализированных предложений и таргетированной рекламы, направив соответствующее уведомление через интерфейс Сервиса или иным предусмотренным способом, и такой отказ не влияет на возможность использования базового функционала.

8.11. Для реализации любого из перечисленных прав Пользователь направляет Оператору письменный запрос (в том числе в форме электронного документа) по официальным каналам связи с обязательным прохождением процедуры идентификации. Оператор обязуется рассмотреть поступивший запрос и направить мотивированный ответ либо совершить требуемые действия в срок, не превышающий установленного законодательством Республики Казахстан о персональных данных.

8.12. Все права, предусмотренные настоящей Главой, реализуются Пользователем исключительно в пределах, установленных действующим законодательством Республики Казахстан, и не могут быть использованы для нарушения законных интересов Оператора, требований безопасности Сервиса, прав и свобод других лиц, а также для воспрепятствования исполнению Оператором императивных публично-правовых обязанностей.

9.1. Оператор обязуется неукоснительно соблюдать все императивные требования действующего законодательства Республики Казахстан в сфере персональных данных и их защиты, включая подзаконные нормативные правовые акты, а также общепризнанные принципы и нормы международного права, ратифицированные Республикой Казахстан.

9.2. Оператор принимает на себя обязанность обеспечивать безопасность персональных данных при их сборе, обработке, хранении и передаче путем внедрения и поддержания в актуальном состоянии комплекса правовых, организационных и технических мер, адекватных уровню защищенности, требуемому законодательством.

9.3. Оператор назначает из числа своих должностных лиц ответственного за организацию обработки персональных данных, определяет его полномочия и обеспечивает его необходимыми ресурсами для осуществления внутреннего контроля и координации действий персонала.

9.4. Оператор проводит систематический внутренний контроль за соответствием процессов обработки персональных данных требованиям законодательства и настоящей Политики, включая плановые и внеплановые проверки, и принимает незамедлительные меры по устранению выявленных нарушений.

9.5. Оператор обязуется на регулярной основе проводить обучение, инструктаж и повышение квалификации своих сотрудников, допущенных к обработке персональных данных, по вопросам соблюдения конфиденциальности, правил безопасности и требований законодательства Республики Казахстан о персональных данных.

9.6. Оператор принимает разумные мерыПользователю возможность реализации его прав на доступ к своим персональным данным, предоставляя запрашиваемую информацию в доступной форме и в установленные законодательством сроки, после надлежащей идентификации обратившегося лица.

9.7. При выявлении фактов неправомерной обработки, утечки, утраты, искажения или уничтожения персональных данных Оператор обязуется незамедлительно принять все зависящие от него меры к устранению таких нарушений, минимизации их последствий и недопущению их повторения в будущем.

9.8. Оператор обязуется своевременно уведомлять Пользователя о возникновении любых инцидентов, создающих реальную угрозу безопасности его персональных данных, а также о выявленных рисках, способных повлечь за собой нарушение прав и законных интересов субъекта, с предоставлением рекомендаций по минимизации потенциального ущерба.

9.9. Оператор ведет детальный и хронологически последовательный учет всех операций, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

9.10. Оператор обеспечивает строгое разграничение доступа к персональным данным, допуская к ним только тех сотрудников, служебные обязанности которых непосредственно связаны с достижением заявленных целей обработки, и немедленно отзывая права доступа при изменении должностных функций или прекращении трудовых отношений.

9.11. Оператор инициирует проведение регулярного внутреннего и внешнего независимого аудита системы защиты персональных данных на предмет соответствия требованиям законодательства, внутренним политикам и лучшим отраслевым практикам, с документированием результатов и принятием корректирующих мер.

9.12. Оператор обязуется оперативно реагировать на любые инциденты информационной безопасности, затрагивающие персональные данные, действуя в соответствии с утвержденным планом реагирования, включая локализацию инцидента, расследование причин, восстановление данных и уведомление уполномоченных органов и субъектов.

9.13. Оператор обеспечивает хранение персональных данных в специально оборудованных, сертифицированных и защищенных от несанкционированного физического и логического доступа программно-аппаратных комплексах и центрах обработки данных, с применением механизмов резервирования.

9.14. По достижении целей обработки или истечении установленных сроков хранения Оператор обязуется произвести уничтожение персональных данных способами, исключающими возможность их последующего восстановления, с составлением соответствующего акта и фиксацией факта уничтожения в журнале учета.

9.15. С любыми третьими лицами, привлекаемыми к обработке персональных данных, Оператор заключает письменные договоры, содержащие обязательные условия о соблюдении конфиденциальности, обеспечении безопасности данных и запрете их использования в целях, не предусмотренных поручением.

9.16. До начала передачи персональных данных Оператор проводит проверку деловой репутации, технической оснащенности и правового статуса контрагентов, удостоверяясь в их способности обеспечить надлежащий уровень защиты данных, эквивалентный требованиям законодательства Республики Казахстан.

9.17. Оператор обязуется обеспечивать прозрачность своей деятельности по обработке персональных данных, публикуя актуальную редакцию настоящей Политики в общедоступном разделе Сервиса и своевременно информируя Пользователей о планируемых существенных изменениях.

9.18. Оператор обязуется своевременно, полно и в установленном законом порядке рассматривать поступающие от Пользователей запросы, требования и жалобы, связанные с обработкой их персональных данных, и предоставлять мотивированные письменные ответы, а также совершать требуемые действия в пределах своей компетенции.

9.19. Оператор документирует все существенные процессы и процедуры, связанные с обработкой персональных данных, включая внутренние регламенты, инструкции, журналы учета, акты и заключения, формируя доказательственную базу правомерности своей деятельности.

9.20. Оператор принимает на себя полную ответственность за соблюдение установленного порядка обработки персональных данных, а также за действия своих сотрудников и привлеченных третьих лиц, и обязуется компенсировать Пользователю убытки, причиненные доказанным виновным нарушением требований законодательства о персональных данных.

9.21. Оператор обязуется обеспечивать конфиденциальность персональных данных на всех стадиях их жизненного цикла, не допуская их раскрытия, распространения или предоставления без законных оснований, и применяя к нарушителям режима конфиденциальности меры дисциплинарной, материальной и иной ответственности.

10.1. Пользователь обязуется предоставлять Оператору исключительно достоверные, полные, точные и актуальные персональные данные в объеме, необходимом для регистрации, идентификации, верификации и последующего использования Сервиса в соответствии с Пользовательским соглашением и настоящей Политикой.

10.2. Пользователь обязуется своевременно, но в любом случае не позднее десяти рабочих дней с момента наступления соответствующих изменений, обновлять предоставленную ранее информацию путем направления уведомления Оператору или через интерфейс Сервиса.

10.3. Пользователю категорически запрещается предоставлять персональные данные третьих лиц без получения на то их явного, информированного и документированного согласия, а также выдавать чужие данные за свои собственные.

10.4. Пользователь обязуется неукоснительно соблюдать все применимые императивные нормы законодательства Республики Казахстан, включая требования о защите персональных данных, противодействии легализации преступных доходов и иные нормативные акты.

10.5. Пользователь принимает на себя обязанность обеспечивать безопасность своей учетной записи и аутентификационных данных, не передавая их третьим лицам, не храня в открытом доступе и применяя рекомендованные Оператором меры защиты (включая двухфакторную аутентификацию).

10.6. Пользователь обязуется не совершать действий, влекущих нарушение прав и законных интересов третьих лиц, в том числе права на неприкосновенность частной жизни, на защиту персональных данных и интеллектуальной собственности.

10.7. Пользователь подтверждает, что его согласие на обработку персональных данных дается осознанно, добровольно, без принуждения, после полного ознакомления с текстом настоящей Политики и понимания всех правовых последствий такого согласия.

10.8. В случае выявления факта или подозрения на несанкционированный доступ к своей учетной записи, утечку персональных данных или компрометацию ключей доступа Пользователь обязуется незамедлительно сообщить об этом Оператору по официальным каналам связи.

10.9. Пользователь обязуется не использовать Сервис для совершения действий, запрещенных законом, включая распространение противоправного контента, осуществление мошеннических схем или иную деятельность, влекущую нарушение уголовного либо административного законодательства.

10.10. Пользователь обязуется по первому требованию Оператора в установленные в запросе сроки подтверждать достоверность предоставленных ранее персональных данных, а также проходить повторную верификацию.

10.11. Пользователь обязуется предоставлять Оператору документы, удостоверяющие личность, а также иные запрашиваемые документы, необходимые для проведения процедур KYC, AML/CFT и выполнения требований законодательства Республики Казахстан.

10.12. Пользователь обязуется не злоупотреблять предоставленными ему правами, воздерживаться от действий, направленных на дестабилизацию работы Сервиса, и не использовать механизмы, создающие чрезмерную нагрузку на инфраструктуру.

10.13. Пользователь обязуется соблюдать все условия Пользовательского соглашения и настоящей Политики, признавая их юридическую обязательность в полном объеме.

10.14. Пользователь обязуется не предпринимать попыток обхода технических и организационных ограничений, установленных Оператором для защиты данных и безопасности, включая гео-фильтры, лимиты и блокировки.

10.15. Пользователь обязуется уважать конфиденциальность чужой информации, которая может стать ему доступной в процессе использования Сервиса, и не разглашать ее без законных оснований.

10.16. Пользователь обязуется не раскрывать и не передавать каким-либо третьим лицам свои данные доступа (логин, пароль, API-ключи, мнемонические фразы восстановления), осознавая, что их компрометация ведет к полной утрате контроля над аккаунтом.

10.17. Пользователь обязуется самостоятельно и регулярно отслеживать изменения и обновления настоящей Политики, размещаемые Оператором в общедоступном разделе Сервиса, и своевременно с ними знакомиться.

10.18. Пользователь обязуется выполнять все законные требования Оператора, направленные на обеспечение защиты данных и соблюдение законодательства, включая требования о прекращении противоправных действий.

10.19. Пользователь осознает и принимает на себя все риски, связанные с возможной утратой, искажением или несанкционированным доступом к персональным данным, произошедшими не по вине Оператора.

10.20. Пользователь несет личную ответственность за убытки, причиненные Оператору или третьим лицам вследствие предоставления недостоверных данных, нарушения конфиденциальности или иного неисполнения обязанностей, предусмотренных настоящей Главой.

10.21. Пользователь обязуется незамедлительно уведомлять Оператора об изменении своего правового статуса, включая включение в перечни политически значимых лиц (PEP), применение к нему международных санкций, а также об изменении налогового резидентства.

10.22. Пользователь обязуется не использовать анонимизирующие прокси-серверы, VPN-сервисы, Tor или иные инструменты сокрытия IP-адреса в целях обхода процедур KYC и геоблокировок, установленных Оператором в соответствии с законодательством.

10.23. Пользователь обязуется обеспечивать строгую конфиденциальность и сохранность своих приватных криптографических ключей, seed-фраз и паролей, не хранить их в облачных сервисах без шифрования и не сообщать их лицам, представляющимся сотрудниками Оператора.

10.24. В случае несогласия с вносимыми в Политику изменениями Пользователь обязуется немедленно прекратить использование Сервиса и инициировать процедуру удаления учетной записи, осознавая, что продолжение использования означает акцепт обновленных условий.

10.25. Пользователь признает, что все электронные уведомления и документы, переданные им посредством интерфейса Сервиса или электронной почты, имеют полную юридическую силу, и обязуется не оспаривать их действительность по мотиву отсутствия собственноручной подписи.

10.26. Пользователь обязуется гарантировать законность происхождения предоставляемых им персональных данных, а также легальность источников активов, с которыми совершаются операции через Сервис, и по первому требованию предоставлять подтверждающие документы.

10.27. Пользователь обязуется сотрудничать с Оператором при проведении служебных расследований инцидентов, связанных с возможным нарушением безопасности данных, и предоставлять по запросу всю имеющуюся у него информацию, необходимую для установления обстоятельств инцидента.

11.1. Оператор применяет комплекс организационных и технических мер, направленных на обеспечение безопасности персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных противоправных действий.

11.2. Для обеспечения конфиденциальности и целостности данных используется криптографическое шифрование как при передаче по открытым каналам связи (с применением протоколов TLS/SSL), так и при хранении в базах данных (с использованием алгоритмов, соответствующих государственным стандартам Республики Казахстан).

11.3. Внедрена иерархическая система контроля и разграничения доступа на основе ролевой модели (RBAC), обеспечивающая предоставление минимально необходимых привилегий каждому уполномоченному лицу и автоматическую блокировку доступа при изменении служебных функций.

11.4. Осуществляется круглосуточный автоматизированный мониторинг состояния информационных систем, включая контроль целостности данных, анализ сетевого трафика, обнаружение аномалий и несанкционированных вторжений с применением специализированного программного обеспечения.

11.5. Производится регулярное резервное копирование всех критически важных данных на территориально распределенные серверные мощности, что принимает разумные мерывозможность полного восстановления информации в случае аппаратных сбоев или чрезвычайных ситуаций.

11.6. Внедрены системы предотвращения утечек данных (DLP), обеспечивающие контроль за перемещением конфиденциальной информации внутри корпоративной сети и за ее пределы, с автоматическим оповещением при выявлении попыток несанкционированной передачи.

11.7. Оператор обеспечивает своевременное и регулярное обновление всего системного и прикладного программного обеспечения, включая операционные системы, базы данных и компоненты Сервиса, до актуальных версий с устранением известных уязвимостей.

11.8. На всех серверах и рабочих станциях применяется лицензионное антивирусное программное обеспечение с регулярно обновляемыми вирусными базами, а также средства защиты от программ-вымогателей, шпионского программного обеспечения и иных вредоносных программ.

11.9. Обеспечивается физическая безопасность центров обработки данных, включая охрану периметра, контроль доступа по биометрическим идентификаторам, видеонаблюдение, в соответствии с режимом работые дежурство службы безопасности и автоматизированные системы пожаротушения.

11.10. Доступ к персональным данным строго ограничен кругом сотрудников, чьи должностные обязанности непосредственно связаны с обработкой таких данных; все допущенные лица подписывают обязательство о неразглашении конфиденциальной информации и проходят обязательное обучение по вопросам безопасности.

11.11. Ведется непрерывная регистрация (логирование) всех действий, совершаемых с персональными данными и компонентами информационной системы, с фиксацией идентификатора субъекта, типа операции, времени и результата, что обеспечивает возможность последующего расследования инцидентов.

11.12. Проводится регулярный внутренний и внешний независимый аудит системы защиты персональных данных на предмет соответствия установленным требованиям, включая тестирование на проникновение и анализ уязвимостей, с документированием результатов.

11.13. Оператором разработан и утвержден план реагирования на инциденты информационной безопасности, который предусматривает оперативное выявление, локализацию и устранение последствий инцидентов, а также обязательное уведомление уполномоченных органов и субъектов данных о фактах нарушения безопасности в установленные законодательством сроки.

11.14. Оператор принимает меры по минимизации рисков, связанных с обработкой персональных данных, включая их обезличивание, если это возможно без ущерба для целей обработки, и применение принципа минимальной достаточности при сборе и хранении данных.

11.15. На периодической основе проводится проверка работоспособности всех внедренных средств защиты, включая тестирование систем резервного копирования, восстановления данных и каналов защищенной связи, с устранением выявленных недостатков.

11.16. Оператор осуществляет строгий контроль за деятельностью подрядчиков и иных третьих лиц, привлекаемых к обработке персональных данных, включая проверку их соответствия требованиям безопасности и включение в договоры обязательных гарантий конфиденциальности.

11.17. Все каналы связи, используемые для передачи персональных данных, защищаются с применением современных криптографических протоколов, межсетевого экранирования и виртуальных частных сетей (VPN), исключающих возможность перехвата и несанкционированного доступа.

11.18. Оператор придерживается принципа постоянного улучшения системы защиты данных, отслеживая изменения в законодательстве, технологических стандартах и ландшафте угроз, и своевременно внедряет новые меры безопасности.

11.19. Все организационно-распорядительные документы, регламентирующие порядок обеспечения безопасности персональных данных, регулярно пересматриваются и актуализируются с учетом результатов расследования инцидентов, аудиторских проверок и рекомендаций уполномоченных органов.

12.1. Персональные данные Пользователя хранятся Оператором в течение строго ограниченного периода времени, продолжительность которого не может превышать срок, объективно необходимый для достижения заявленных целей обработки, если иное не установлено императивными нормами действующего законодательства Республики Казахстан.

12.2. Конкретные сроки хранения персональных данных определяются Оператором индивидуально для каждой категории данных, исходя из целей их сбора и обработки, и закрепляются во внутренних регламентах таким образом, чтобы обеспечить баланс между интересами Пользователя и соблюдением публично-правовых обязанностей.

12.3. Установление сроков хранения осуществляется в строгом соответствии с императивными требованиями законодательства Республики Казахстан, включая нормативные акты о персональных данных, о бухгалтерском учете и финансовой отчетности, о противодействии легализации преступных доходов и иные отраслевые предписания.

12.4. Срок хранения дифференцируется в зависимости от правовой природы и категории обрабатываемых персональных данных: идентификационные, контактные, транзакционные, технические и иные сведения могут иметь различные периоды хранения, что обусловлено их функциональным назначением и регуляторными требованиями.

12.5. Данные, полученные в ходе проведения процедур надлежащей проверки клиента (KYC), комплаенс-досье, а также документы, подтверждающие прохождение идентификации и верификации, подлежат хранению в течение более продолжительного срока, установленного законодательством о противодействии легализации (отмыванию) доходов и финансированию терроризма.

12.6. Технические данные, включая логи серверов, IP-адреса, файлы cookie-идентификаторов и иные сведения, носящие вспомогательный характер, хранятся в течение сокращенного периода, минимально необходимого для диагностики неисправностей и обеспечения безопасности, после чего подлежат автоматическому удалению или обезличиванию.

12.7. По истечении продуктивного срока использования персональных данных допускается их архивное хранение в специально выделенных защищенных информационных системах с ограниченным доступом, исключительно в целях, предусмотренных законом, и на срок, не превышающий установленных архивным законодательством нормативов.

12.8. Оператор обязуется незамедлительно и в полном объеме произвести уничтожение персональных данных по истечении установленного для соответствующей категории срока хранения, за исключением случаев, когда продление хранения прямо предписано законодательством.

12.9. В случае отзыва Пользователем согласия на обработку персональных данных Оператор прекращает активную обработку и, при отсутствии иных законных оснований для хранения, производит уничтожение данных в разумный срок, не превышающий пределов, установленных действующим законодательством.

12.10. При закрытии учетной записи и расторжении Пользовательского соглашения персональные данные Пользователя подлежат удалению либо обезличиванию, однако из этого правила допускаются исключения, связанные с необходимостью соблюдения императивных сроков хранения и исполнением запросов уполномоченных государственных органов.

12.11. Если персональные данные утратили актуальность и более не требуются для достижения целей, для которых они были собраны, Оператор обязан прекратить их обработку и принять меры к их удалению без дополнительного напоминания со стороны Пользователя.

12.12. В случаях, когда законодательством Республики Казахстан прямо установлена обязанность сохранения определенных категорий данных (например, первичных учетных документов, сведений о транзакциях, налоговой отчетности), хранение таких данных продолжается в течение всего предписанного срока, независимо от прекращения договорных отношений.

12.13. Факт уничтожения персональных данных в обязательном порядке документируется Оператором путем составления соответствующего акта или внесения записи в электронный журнал учета операций по обработке данных, с указанием даты, состава уничтоженных данных и примененного способа.

12.14. Для уничтожения персональных данных используются исключительно безопасные методы, сертифицированные в установленном порядке и гарантирующие невозможность последующего восстановления информации: механическое разрушение носителей, многократная перезапись ячеек памяти или криптографическое уничтожение ключей.

12.15. Оператор проводит выборочные проверки корректности и полноты удаления персональных данных из продуктивных, резервных и архивных систем, чтобы удостовериться в отсутствии остаточных копий, доступных для восстановления.

12.16. В случаях, когда это допустимо и не нарушает прав Пользователя, вместо полного уничтожения Оператор может применить обезличивание персональных данных с применением методов, исключающих возможность обратной идентификации, после чего такие данные могут использоваться для статистических, аналитических и научных целей.

12.17. Обезличенные (анонимизированные) данные, из которых окончательно утрачена возможность установить принадлежность конкретному субъекту, могут храниться Оператором без ограничения срока, поскольку такие сведения перестают относиться к категории персональных данных.

12.18. Оператор на регулярной основе, но не реже одного раза в календарный год, производит пересмотр установленных сроков хранения персональных данных на предмет их соответствия изменившимся целям обработки и актуальным требованиям законодательства Республики Казахстан.

12.19. Пользователь уведомляется о сроках хранения его персональных данных в тексте настоящей Политики, а также может получить соответствующую информацию по письменному запросу, который подлежит удовлетворению Оператором в установленные законом сроки.

12.20. Хранение персональных данных осуществляется Оператором исключительно на законных основаниях, в пределах сроков, определенных настоящей Политикой и внутренними регламентами, и не может выходить за рамки, необходимые для соблюдения прав и законных интересов Пользователя и требований применимого права.

12.21. В случае возникновения судебного спора, проведения административного разбирательства или получения официального запроса от уполномоченных государственных органов, срок хранения персональных данных, имеющих отношение к такому разбирательству, может быть продлен на период до полного и окончательного разрешения соответствующего дела и исполнения вынесенного по нему решения.

13.1. Оператор несет гражданско-правовую, административную и иную ответственность, предусмотренную действующим законодательством Республики Казахстан, за нарушение установленного порядка сбора, обработки, хранения, передачи и защиты персональных данных Пользователя, допущенное по вине Оператора.

13.2. В случае нарушения Оператором требований к защите персональных данных, повлекшего их неправомерное раскрытие, утрату, изменение или уничтожение, Оператор обязуется возместить Пользователю причиненные таким нарушением прямые документально подтвержденные убытки в порядке и размерах, установленных законодательством Республики Казахстан.

13.3. Пользователь несет единоличную и полную ответственность за достоверность, актуальность, полноту и законность предоставляемых им Оператору персональных данных, а также за любые негативные последствия, вызванные предоставлением ложных, неточных или неполных сведений.

13.4. Оператор не несет ответственности за действия или бездействие третьих лиц, которым персональные данные Пользователя были переданы на законных основаниях в соответствии с настоящей Политикой, если такие действия выходят за пределы порученной им обработки и не являются следствием неосмотрительности Оператора при выборе контрагента.

13.5. Несмотря на принятие Оператором всех разумных и предусмотренных законодательством мер защиты, Оператор не принимает разумные мерыабсолютной безопасности персональных данных от противоправных посягательств, кибератак и иных действий злоумышленников, находящихся вне сферы его фактического контроля.

13.6. Пользователь осознанно и добровольно принимает на себя риски, связанные с возможной утратой, искажением или несанкционированным доступом к его персональным данным, произошедшими не по вине Оператора, включая риски, обусловленные несовершенством используемых Пользователем аппаратных и программных средств.

13.7. Совокупный объем гражданско-правовой ответственности Оператора перед Пользователем по любым основаниям, связанным с обработкой персональных данных, ограничивается пределами, прямо установленными императивными нормами законодательства Республики Казахстан, и не может превышать их.

13.8. Оператор ни при каких обстоятельствах не компенсирует Пользователю косвенные убытки, упущенную выгоду, потерю деловой репутации, а также моральный вред, если иное прямо не установлено вступившим в законную силу судебным актом.

13.9. Стороны освобождаются от ответственности за полное или частичное неисполнение обязательств, вытекающих из настоящей Политики, если такое неисполнение явилось следствием наступления обстоятельств непреодолимой силы (форс-мажор), перечень и порядок подтверждения которых определяются законодательством Республики Казахстан.

13.10. Все споры и разногласия, возникающие между Оператором и Пользователем в связи с обработкой персональных данных, подлежат разрешению в соответствии с законодательством Республики Казахстан в компетентных судебных органах по месту нахождения Оператора, если иная подсудность не установлена законом.

13.11. До обращения в суд Стороны обязаны соблюсти обязательный досудебный претензионный порядок урегулирования спора, направив контрагенту мотивированную письменную претензию и предоставив разумный срок для ответа, продолжительность которого не может быть менее тридцати календарных дней.

13.12. В случаях, предусмотренных законодательством Республики Казахстан, Оператор вправе и обязан сотрудничать с уполномоченными государственными и правоохранительными органами, предоставляя по их законным запросам необходимую информацию, и не несет ответственности за такое раскрытие.

13.13. Ответственность каждой из Сторон является индивидуальной и не распространяется на обязательства другой Стороны перед третьими лицами; Стороны не несут солидарной или субсидиарной ответственности по обязательствам друг друга, вытекающим из настоящей Политики.

13.14. Оператор фиксирует все выявленные факты нарушений установленного порядка обработки и защиты персональных данных, составляя соответствующие акты и внося записи в журнал учета инцидентов, что является основанием для привлечения виновных лиц к дисциплинарной и материальной ответственности.

13.15. При выявлении нарушений Оператор незамедлительно применяет к виновным сотрудникам и контрагентам меры, направленные на устранение последствий, восстановление нарушенных прав Пользователя и предотвращение повторения подобных инцидентов в будущем.

13.16. За систематическое или грубое нарушение требований настоящей Политики и законодательства о персональных данных Оператор вправе применять к Пользователю санкции, включая ограничение доступа к функционалу Сервиса, временную блокировку учетной записи или безусловное расторжение договора.

13.17. Пользователь обязан неукоснительно соблюдать все правила, условия и требования, установленные настоящей Политикой и законодательством Республики Казахстан, и самостоятельно нести ответственность за их несоблюдение перед Оператором и третьими лицами.

13.18. Оператор вправе использовать все законные способы защиты своих прав и законных интересов в случае нарушения Пользователем условий обработки персональных данных, совершения противоправных действий или неисполнения принятых на себя обязательств.

13.19. Все обстоятельства, влияющие на возникновение, изменение или прекращение ответственности Сторон, подлежат обязательному документированию, а сами документы сохраняются Оператором в течение сроков, установленных законодательством Республики Казахстан.

13.20. Положения настоящей Главы об ответственности являются обязательными для обеих Сторон, действуют в системном единстве с иными положениями Политики и Пользовательского соглашения и не могут толковаться ограничительно либо расширительно без учета их взаимосвязи и императивных требований закона.

14.1. Настоящая Политика вступает в силу с момента её размещения (опубликования) в общедоступном разделе Сервиса и действует бессрочно, до замены её новой редакцией либо до полного прекращения функционирования Сервиса по решению Оператора.

14.2. Любые изменения, дополнения или переработки текста настоящей Политики публикуются Оператором в том же разделе Сервиса, при этом Пользователь самостоятельно и за свой счёт обязан регулярно отслеживать актуальность редакции, поскольку персональные уведомления о каждом изменении Оператором не направляются.

14.3. Продолжение использования Сервиса после вступления в силу обновлённой редакции Политики квалифицируется как полное и безоговорочное согласие Пользователя с внесёнными изменениями и подтверждение принятия им актуальных условий.

14.4. Положения настоящей Политики являются обязательными для всех без исключения Пользователей Сервиса с момента начала его использования и сохраняют свою юридическую силу в течение всего срока действия Пользовательского соглашения.

14.5. Признание любого отдельного положения настоящей Политики недействительным, незаконным или утратившим юридическую силу не влечёт недействительности остальных её положений, которые продолжают действовать в полном объёме.

14.6. К отношениям, возникающим из настоящей Политики, применяется материальное и процессуальное право Республики Казахстан, независимо от места нахождения Пользователя.

14.7. Все споры, разногласия и требования, связанные с исполнением, толкованием или действительностью настоящей Политики, подлежат разрешению в компетентных судах Республики Казахстан по месту нахождения Оператора, если иная исключительная подсудность не установлена императивными нормами закона.

14.8. Настоящий документ обладает полной юридической силой как локальный нормативный акт Оператора, а все его положения, изложенные и переданные в электронной форме, признаются равнозначными документу, составленному в простой письменной форме на бумажном носителе.

14.9. Любая переписка, уведомления и иные сообщения, переданные Сторонами посредством электронных каналов связи, признаются допустимыми и достаточными письменными доказательствами при рассмотрении споров в судебных и административных органах.

14.10. Оператор вправе в любое время уступить или передать свои права и обязанности, вытекающие из настоящей Политики, любому третьему лицу без получения согласия Пользователя, при условии соблюдения прав последнего и может осуществлятьсясти режима защиты данных.

14.11. Пользователь, напротив, не вправе передавать, уступать или распоряжаться иным образом своими правами и обязанностями, вытекающими из Политики, без предварительного письменного согласия Оператора.

14.12. Все обязательства, принятые на себя Сторонами в рамках настоящей Политики, в том числе обязательства по конфиденциальности, хранению данных и соблюдению требований законодательства, сохраняют свою силу и после прекращения действия Пользовательского соглашения.

14.13. Настоящая Политика представляет собой полное и исчерпывающее изложение условий обработки персональных данных Пользователей и заменяет собой все предыдущие редакции, а также любые предшествующие устные или письменные договорённости между Сторонами по данному предмету.

14.14. Пользователь подтверждает, что он полностью ознакомлен с текстом настоящей Политики, осознаёт её содержание и правовые последствия своего согласия, а также добровольно и осознанно принимает все риски, связанные с обработкой его персональных данных.

14.15. Оператор не принимает на себя никаких дополнительных обязательств, прямо не предусмотренных текстом настоящей Политики; любые устные или письменные заверения сотрудников Оператора, не зафиксированные в Политике, юридической силы не имеют.

14.16. Настоящая Политика действует в неразрывной системной связи с Пользовательским соглашением, и все её положения подлежат толкованию во взаимосвязи с условиями Соглашения, не допуская противоречивого или изолированного применения.

14.17. Все термины, использованные в настоящей Политике, подлежат единообразному толкованию в значении, установленном действующим законодательством Республики Казахстан, а в отсутствие легальной дефиниции — в том смысле, который явно придан им текстом Политики или Пользовательского соглашения.