Құпиялылық саясаты

1. Дербес деректер операторы

Дербес деректерді өңдеу операторы болып табылады ТОО «Микрокредитная организация «1КРЕДИТ» (бұдан әрі — Оператор), БСН 110 340 020 522, заңды мекенжайы: 050020, г. Алматы, ул. Зенкова, 22. Микроқаржылық қызметті жүзеге асыруға лицензия № 02.21.0039.M берілген күні 18.03.2021, берген Агентство Республики Казахстан по регулированию и развитию финансового рынка.

Өтініштерге арналған байланыстар: телефон +7 771 779-15-41, e-mail info@1kredit.kz. Жазбаша шағымдар мен наразылықтар осы мекенжайға қабылданады.

2. Өңдеудің құқықтық негіздері

Дербес деректерді өңдеу мынаған сәйкес жүзеге асырылады:

• Қазақстан Республикасының «Дербес деректер және оларды қорғау туралы» Заңы (21.05.2013 № 94-V);
• Қазақстан Республикасының «Микроқаржылық қызмет туралы» Заңы (26.11.2012 № 56-V);
• Қазақстан Республикасының «Қылмыстық жолмен алынған кірістерді заңдастыруға (жылыстатуға) және терроризмді қаржыландыруға қарсы іс-қимыл туралы» Заңы (КЖ/ТҚҚ);
• сайттағы өтінім формасын толтыру кезінде білдірілген дербес деректер субъектісінің келісімімен.

3. Өңдеу мақсаттары

• Микронесиеге өтінімді қарау, несиеге қабілеттілік скорингі, микронесие шартын жасасу және сүйемелдеу;
• Кепіл нысанын (автокөлікті) бағалау және кепілдік қамтамасыз етуді ресімдеу;
• Клиентті сәйкестендіру және КЖ/ТҚҚ талаптарын орындау;
• Несие тарихын сұрату үшін деректерді Бірінші Несие Бюросына (БНБ) және Мемлекеттік Несие Тізіліміне беру;
• Өтінім бойынша деректерді нақтылау және мәртебе туралы хабарлау үшін клиентпен телефон, SMS, WhatsApp және e-mail арқылы байланысу;
• Салық және реттеуші заңнаманың талаптарын орындау (АРРҚ-ға есептілік, салық декларациялары);
• Сайтқа кірушілерді және жарнамалық науқандардың сапасын талдау — тек дербестендірілмеген түрде, cookie-баннерде нақты келісім берілгеннен кейін.

4. Өңделетін деректер құрамы

Өтінімді қарау үшін қажетті деректердің ең аз жиынтығы:

• тегі, аты, әкесінің аты;
• ЖСН (жеке сәйкестендіру нөмірі);
• туған күні, жынысы, азаматтығы;
• ұялы телефон нөмірі, e-mail;
• нақты тұратын және тіркелген мекенжайы;
• жеке басын куәландыратын құжаттың деректері (сериясы, нөмірі, берген органы, қолданыс мерзімі);
• кепіл нысаны туралы мәліметтер (маркасы, моделі, шығарылған жылы, автокөліктің мемлекеттік тіркеу нөмірі, техпаспорт деректері);
• табыстар мен жұмыспен қамтылу туралы мәліметтер (скоринг үшін сұрау бойынша);
• БНБ-дан және Мемлекеттік Несие Тізілімінен алынған мәліметтер.

Сайт биометриялық және арнайы санаттағы дербес деректерді (нәсілдік немесе этникалық тегі, саяси көзқарастары, денсаулық жағдайы, соттылығы және т. б.) жинамайды.

5. Үшінші тұлғаларға беру

Дербес деректер тек мынадай жағдайларда ғана үшінші тұлғаларға берілуі мүмкін:

• Бірінші Несие Бюросы (БНБ) және Мемлекеттік Несие Тізілімі — несие тарихын сұрату және жаңа міндеттеме туралы жазба қалыптастыру үшін (қарыз алушының келісімі негізінде);
• Қазақстан Республикасының мемлекеттік билік органдары — заңнамаға сәйкес дәлелді сұрау бойынша (АРРҚ, ҚР ҚМ МКД, құқық қорғау органдары, соттар);
• Микроқаржылық омбудсман — қарыз алушының өтінішін сотқа дейінгі реттеу тәртібінде қарау кезінде («Микроқаржылық қызмет туралы» Заңның 27-бабы);
• техникалық мердігерлер (хостинг, SMS-провайдер, электрондық қолтаңба қызметтерін жеткізуші) — құпиялылық туралы келісім шарттарында және тек қызмет көрсету үшін қажетті көлемде;
• Операторды қайта ұйымдастыру, қосылу немесе бизнесті сату жағдайында Оператордың құқық мирасқорлары — деректер субъектісін заңда белгіленген мерзімде хабардар ете отырып.

Дербес деректерді Қазақстан Республикасынан тыс жерлерге трансшекаралық беру жүзеге асырылмайды.

6. Сақтау мерзімдері

Сақтау мерзімдері өңдеу мақсатымен және заңнама талаптарымен айқындалады:

• Оң шешім қабылданған өтінімдер және қолданыстағы микронесие шартының деректері — шарттың қолданыс мерзімі ішінде және ол орындалғаннан кейін 5 (бес) жыл бойы (несие тігінжайын сақтау талабы);
• Теріс шешім қабылданған өтінімдер — 1 (бір) жыл;
• Мемлекеттік Несие Тізіліміндегі және БНБ-дағы жазбалар — осы ұйымдардың ережелеріне сәйкес (әдетте, соңғы өзгеріс күнінен бастап 10 жыл);
• КЖ/ТҚҚ бойынша құжаттар — клиентпен іскерлік қатынастар тоқтатылғаннан кейін 5 (бес) жыл;
• Талдамалық cookies (Google Analytics) — 14 ай, деректер дербестендірілмеген.

7. Дербес деректер субъектісінің құқықтары

ҚР заңнамасына сәйкес сіздің құқығыңыз бар:

• өзіңіздің дербес деректеріңіздің өңделу фактісі, осындай деректер тізбесі және өңдеу мақсаттары туралы ақпарат алуға;
• қате деректерді өзгертуді, толықтыруды немесе нақтылауды талап етуге;
• заңды бұза отырып өңделетін немесе өңдеу мақсатына қол жеткізілген жағдайдағы деректерді бұғаттауды немесе жоюды талап етуге;
• дербес деректерді өңдеуге келісімді кері қайтарып алуға (кері қайтару шартты орындау, заңнама талаптары және Оператордың заңды мүдделерін қорғау үшін қажетті өңдеуге қолданылмайды);
• Оператордың әрекетіне немесе әрекетсіздігіне дербес деректерді қорғау жөніндегі уәкілетті органға және сотқа шағымдануға.

Кез келген құқықты іске асыруға өтінішті мына мекенжайға жіберіңіз: info@1kredit.kz немесе заңды мекенжай бойынша поштамен. Қарау мерзімі — алынған сәттен бастап 15 жұмыс күні.

8. Cookies және талдау

Сайт cookies-ті — браузерде сақталатын шағын мәтіндік файлдарды пайдаланады. Техникалық тұрғыдан қажетті cookies (сессия, CSRF-қорғау, келісім баннері) әрқашан жеке рұқсатсыз орнатылады.

Талдамалық cookies (Google Analytics 4, Google Tag Manager, Google Ads) тек кейін келісім баннеріндегі «Қабылдау» түймесін басқаннан орнатылады. Келісімсіз талдау серверлеріне сұраулар жіберілмейді. Келісімді кез келген сәтте кері қайтарып алуға болады — браузер параметрлерінде сайт cookies-ін тазалаңыз.

Google Analytics-ке берілген IP-мекенжай сақтау алдында дербестендіріледі (параметр қосылған anonymize_ip).

9. Қорғау шаралары

• ЖСН мен телефон нөмірі бөлек кілтпен шифрланған түрде (AES-256-GCM) сақталады;
• дербес деректерге қол жеткізу рөлдік модельмен (RBAC) шектелген және журналға жазылады;
• сайтпен барлық қосылыстар — өзекті TLS-параметрлерімен HTTPS хаттамасы бойынша;
• дербес деректерге қол жеткізетін қызметкерлер жария етпеу туралы міндеттемеге қол қояды;
• деректер қоймасы жағында шифрланған ДҚ-ның тұрақты сақтық көшірмелері.

10. Шағымдар мен эскалация арнасы

1-қадам. Операторға жазбаша өтініш: info@1kredit.kz немесе г. Алматы, ул. Зенкова, 22. Жауап беру мерзімі — 15 жұмыс күні.

2-қадам. Микроқаржылық омбудсманға өтініш: ОЮЛ «Микрофинансовый омбудсман РК», г. Алматы, ул. Мынбаева, 53, оф. 321, тел. +7 727 338-22-44, e-mail info@mfombudsman.kz.

3-қадам. Реттеушіге шағым — Агентство Республики Казахстан по регулированию и развитию финансового рынка (АРРФР). Байланыс орталығы 1414, портал finreg.gov.kz.

11. Саясаттың өзгерістері

Оператор осы Саясатқа өзгерістер енгізуге құқылы. Өзекті редакция әрқашан мына мекенжайда жарияланады https://1kredit.kz/privacy-policy. Елеулі өзгерістер жарияланғаннан кейін 14 күннен соң күшіне енеді.