ioka құпиялылық саясаты

1. Жалпы ережелер

«ioka fintech» ЖШС, БСН 191140003027 («Біз», «Компания»)

Заңды мекенжайы: Қазақстан Республикасы, Алматы қаласы, Медеу ауданы, Инженерная көшесі, 15 үй, пошта индексі 050051.

«ioka» мобильді қосымшасын (бұдан әрі – «мобильді қосымша») басқаратын Компания дербес деректердің операторы болып табылады және оларды өңдеуге жауапты болады.

Мобильді қосымшаны пайдалана отырып, Пайдаланушы осы Саясатқа сәйкес өзінің дербес деректерін жинауға және өңдеуге келісім білдіреді.

2. Біз қандай деректерді өңдейміз, олардың мақсаты, негізі және сақтау мерзімі?

3. Мобильді қосымша құрылғының қандай функциялары кіруді сұрайды?

Дұрыс жұмыс істеу үшін мобильді қосымша құрылғының жеке функцияларына (мысалы, камера, файлдарды сақтау, микрофон, хабарландырулар және басқа жүйелік қызметтер) кіруді сұрай алады.

Рұқсаттар тізімі және оларды пайдалану мақсаттары ресми дүкенде мобильді қосымшаны орнатпас бұрын көрсетіледі және құрылғы баптауларында нақтылануы мүмкін.

Барлық рұқсаттар тек Пайдаланушының келісімімен беріледі және тек интерфейсте және дүкендегі сипаттамада көрсетілген мобильді қосымшаның функционалдығын қамтамасыз ету үшін қолданылады.

Пайдаланушы кез-келген уақытта құрылғының жүйелік баптаулары арқылы рұқсаттарды өзгерте немесе қайтарып ала алады, бұл мобильді қосымшаның жекелеген функцияларының жұмысына әсер етуі мүмкін.

4. Push хабарландырулары және аналитика

Мобильді қосымша Пайдаланушыға қызметтегі әрекеттер мен оқиғалар туралы хабарлау үшін push хабарландыруларын жібере алады.

• әрекеттерді растау (тіркеу, кіру, транзакциялар);
• жүйелік және техникалық хабарламалар (өзгерістер, жаңартулар, қауіпсіздік);
• ақпараттық хабарламалар (жаңа функциялар, лимиттер, операциялар мәртебесі);
• промо-науқандар – Пайдаланушының жеке келісімімен ғана.

• техникалық оқиғалар (қосымшаны іске қосу, сессия уақыты, қателер);
• иесіздендірілген пайдалану көрсеткіштері (экрандар, түртулер, интерфейспен өзара әрекеттесу);
• құрылғы түрі, операциялық жүйе және қосымша нұсқасы туралы мәліметтер.

5. Кімге және қандай деректерді беруге болады, беру мақсаты, негізі және қорғау шаралары?

6. Трансшекаралық деректерді беру

Төлем операцияларын жүргізу және авторизациялау мақсатында Пайдаланушының дербес деректері (ТАӘ, карта деректемелері, транзакция деректері) Visa, Mastercard, UnionPay және өзге де серіктес ұйымдардың халықаралық төлем жүйелеріне (бұдан әрі – «ХТЖ») берілуі мүмкін.

Беру ҚР заңнамасының талаптарын сақтай отырып, АҚШ, Ұлыбритания, Бельгия, Сингапур және Қытайды қоса алғанда, деректерді қорғаудың тиісті деңгейін қамтамасыз ететін елдерде орналасқан қорғалған серверлерге жүзеге асырылады.

ХТЖ PCI DSS және ISO/IEC 27001 стандарттарына сәйкес сертификатталған. Деректерді беру шифрланған байланыс арналары (TLS) арқылы және транзакцияларды жүргізу үшін қажетті көлемде ғана жүзеге асырылады.

Компания шарттар жасасады және ҚР заңнамасының талаптарына сәйкес дербес деректерді қорғауды қамтамасыз ететін стандартты шарттық ережелерді (Standard Contractual Clauses) не өзге де құқықтық тетіктерді қолданады.

7. Деректер қалай сақталады және қорғалады?

Дербес деректер ҚР аумағында орналасқан серверлерде, сондай-ақ ҚР заңнамасында және халықаралық стандарттарда белгіленгеннен төмен емес қауіпсіздік деңгейін қамтамасыз ететін қорғалған бұлтты қоймаларда сақталады.

Деректер шифрланған түрде сақталады, оларға қызметтік қажеттілік шегінде тек уәкілетті қызметкерлер ғана қол жеткізе алады.

• қажеттілік қағидаты негізінде дербес деректерге қол жеткізуді шектеу;
• деректерді сақтау және беру кезінде заманауи шифрлау технологияларын пайдалану;
• ақпараттық қауіпсіздік аудиттерін тұрақты жүргізу;
• ақпараттық қауіпсіздікті басқару жүйесінің (АҚБЖ) талаптарына сәйкес келетін ұйымдастырушылық және техникалық шараларды, сондай-ақ ISO/IEC 27001 және PCI DSS халықаралық стандарттарын қолдану.

8. Пайдаланушы құқықтары

• Компанияда Пайдаланушының дербес деректерінің болуы туралы білуге, дербес деректерді жинау және өңдеу фактісін, мақсатын, көздерін, тәсілдерін растайтын ақпаратты алуға, сондай-ақ дербес деректердің тізбесін, дербес деректерді өңдеу мерзімдерін, оның ішінде оларды сақтау мерзімдерін білуге;
• растайтын құжаттар болған жағдайда Компаниядан Пайдаланушының дербес деректерін өзгертуді және толықтыруды талап етуге;
• Пайдаланушының дербес деректерін бұғаттауды талап етуге;
• Пайдаланушының дербес деректерін жоюды талап етуге;
• дербес деректерді жинауға және өңдеуге берілген келісімді кері қайтарып алуға;
• деректерді пайдалануды шектеуге, олардың көшірмесін алуға немесе басқа сервиске көшіруге, деректерді өңдеуге қарсылық білдіруге, сондай-ақ оған қатысты шешімдердің (мысалы, автоматты тексерулер немесе операцияларды қабылдамау) адамның қатысуымен қабылдануын талап етуге;
• «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының Заңында көзделген өзге де құқықтарын жүзеге асыруға.

9. Деректерді жою және келісімді қайтарып алу тәртібі

• сақтау мерзімінің аяқталуы немесе өңдеу мақсатына жету;
• Пайдаланушының дербес деректерді өңдеуге келісімін қайтарып алуы;
• егер ҚР заңнамасында өзгеше көзделмесе, Пайдаланушының дербес деректерді жоюға сұрау салумен жүгінуі;
• заңнаманы бұза отырып деректерді өңдеу фактісінің анықталуы;
• деректерді жою туралы соттың немесе уәкілетті мемлекеттік органның күшіне енген шешімінің болуы.

• Дербес деректер Компанияның барлық дерекқорларынан және резервтік көшірмелерінен оларды қалпына келтіру мүмкіндігін болдырмайтын арнайы бағдарламалық қамтамасыз етуді пайдалану арқылы жойылады.
• Дербес деректері бар материалдық жеткізгіштер қайтарымсыз жойылуға жатады.
• Дербес деректерді жою, егер ҚР заңнамасында өзгеше көзделмесе, өңдеу мақсатына қол жеткізген немесе Пайдаланушының жою туралы өтініші алынған сәттен бастап 30 (отыз) күнтізбелік күннен кешіктірілмей жүзеге асырылады.

10. Байланыс деректері және жауапты тұлға (DPO)

Дербес деректерді өңдеу және қорғау мәселелері бойынша, сондай-ақ өтініштер, келісімді қайтарып алу немесе шағымдар жіберу үшін Пайдаланушы Компанияға келесі байланыс email және телефон арқылы жүгінуге болады:
support@ioka.kz
+7 701 540 18 02

Жауапты тұлға (DPO): Компания басшысы.

Өтініштер ҚР заңнамасында белгіленген мерзімде қаралады.

Компанияның жауабымен немесе сұрау салу бойынша әрекетсіздігімен келіспеген жағдайда, Пайдаланушы дербес деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті мемлекеттік органға жүгінуге құқылы.

11. Саясатты өзгерту және өзектендіру

Біз осы Құпиялылық саясатын кез келген уақытта Қазақстан Республикасының заңнамасының талаптарына сәйкес өзгерту құқығын өзімізде қалдырамыз.

Соңғы жаңарту күні құжаттың төменгі жағында көрсетіледі.

12. Терминдер мен анықтамалар

Дербес деректер – белгілі бір немесе олардың негізінде айқындалатын Пайдаланушыға қатысты, электрондық, қағаз немесе (және) өзге де материалдық жеткізгіште тіркелген ақпарат.

Өңдеу – дербес деректерді жинақтауға, сақтауға, өзгертуге, толықтыруға, пайдалануға, таратуға, иесіздендіруге, бұғаттауға және жоюға бағытталған іс-әрекеттер.

Оператор – дербес деректерді жинауды, өңдеуді және қорғауды жүзеге асыратын Компания.

Дербес деректер субъектісі – Пайдаланушы, дербес деректер жататын жеке тұлға.

Құрылғының рұқсаттары – мобильді операциялық жүйенің (iOS/Android) мобильді қосымшаға құрылғы функциялары мен деректеріне (мысалы, камера, микрофон, геолокация, фото/файлдар, Bluetooth, хабарландырулар) қол жеткізуіне мүмкіндік беретін жүйелік баптаулары. Рұқсаттар мобильді қосымша арқылы сұралады және Пайдаланушы оларды кез келген уақытта құрылғы баптауларында өзгерте алады.

Трансшекаралық беру – дербес деректерді шет мемлекеттердің аумағына беру.