1.1. Бұл Құпиялылық саясаты Қазақстан Республикасының заңнамасы нормаларына сәйкес бекітілген және «Firstpay» жауапкершілігі шектеулі серіктестігі, БСН 230 940 037 088, № 02−24−194 лицензиясы негізінде қызметін жүзеге асыратын (бұдан әрі — Ұйым) жеке деректерді өңдеудің құқықтық және ұйымдастырушылық негіздерін айқындайды.
1.2. Құпиялылық саясаты жеке деректер субъектілерінің (жазбалардың) құқықтары мен бостандықтарын өңдеу процесінде қорғауға бағытталған және автоматтандырылған да, автоматтандырылмаған да режимде жүргізілетін мұндай деректермен барлық операцияларға қолданылады.
1.3. Құпиялылық саясатында жеке деректер субъектілерінің (жазбалардың), цифрлық ортадағы құқықтық қатынастар субъектілерінің негізгі құқықтары мен міндеттері жазылған, оларға жеке тұлға болып табылатын (яғни, о туралы ақпаратты қамтитын) цифрлық деректер жатады. Жеке деректер субъектілері (жазбалар) өз деректері туралы толық ақпарат алуға, оларға қол жеткізуге, оларды түзетуге, бұғаттауға немесе жоюға, сондай-ақ Қазақстан Республикасының заңнамасына сәйкес өз құқықтарын қорғауға құқылы. Олар тек сенімді деректерді ұсынуға және оларды жаңартқаны туралы хабарлауға міндетті.
1.4. Ұйым жеке деректер субъектісінен (жазбадан) сенімді ақпарат алуға және ұсынылған деректерді нақтылауға құқылы. Ол сондай-ақ деректерді Қазақстан Республикасының заңнамасына сәйкес өңдеуге, жеке деректер субъектілерінің (жазбалардың) сұрауларына жауап беруге, деректерге қол жеткізуді қамтамасыз етуге және Қазақстан Республикасының заңнамасы талаптарына сәйкес оларды қорғауға міндетті.
1.5. Ұйым жеке деректер субъектілері (жазбалар) кез келген нысанда ұсынған жеке деректерді осы Саясатқа және Қазақстан Республикасының заңнамасына сәйкес жинайды, пайдаланады және қорғайды. Ұйым жеке деректерді жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), алу, беру (тарату, ұсыну, қол жеткізу), реттеу, біріктіру, бейтараптандыру, бұғаттау, жою, скоринг, жою және қорғау құқығына ие.

2.1. Ұйым деректер субъектілерінің (жазбалардың) бірнеше түрінің дербес деректерін өңдейді: Пайдаланушы, Қызметкер, Кәсіпорын қызметкері/бенефициары және т.б. (бұдан әрі - Пайдаланушы).
2.2. Ұйым өңдейтін дербес деректер мыналарды қамтиды және/немесе қамтуы мүмкін:
— тегі, аты, әкесінің аты, жынысы,
— туған күні, туған жері, азаматтығы,
— тұратын/тіркелген мекенжайы,
— жеке басын куәландыратын паспорт немесе құжат деректері,
— жеке сәйкестендіру нөмірі,
— электрондық пошта мекенжайы,
— ұялы телефонның абоненттік нөмірі,
— қосымша байланыс және есептік деректер,
— салық төлеушінің жеке сәйкестендіру нөмірі (бар болса),
— фото/видео материалдар, соның ішінде бейнебақылау камерасын онлайн форматта пайдалану арқылы, сондай-ақ биометриялық технологиялар арқылы алынған деректер,
— геолокациялық мәліметтер,
— cookie файлдары, веб-маяк файлдары және т.б. әдістерімен алынған деректер.
2.3. Ұйым Пайдаланушылар және олардың тапсырмасы бойынша басқа тұлғалар енгізетін дербес деректерді Ұйымның интернет-ресурстарындағы деректер өрістеріне жинайды, Ұйым сондай-ақ статистикалық мәліметтер бөлігінде ағымдағы қосылым туралы дербес деректерді пассивті жинауды жүзеге асырады:
— сайт беретін Пайдаланушы идентификаторы;
— қаралған веб-беттер;
— веб-беттерді қарау саны;
— сайт беттеріндегі қозғалыс туралы ақпарат;
— пайдаланушы сессиясының ұзақтығы;
— кіру нүктелері (Пайдаланушы сайтқа сілтеме бойынша өтетін үшінші тарап сайттары);
— шығу нүктелері (Пайдаланушы сайттағы сілтемелер бойынша үшінші тарап сайттарына өтетін);
— Пайдаланушының елі, Пайдаланушының аймағы, IP мекенжайын қоса алғанда;
— Пайдаланушы құрылғысында орнатылған уақыт белдеуі;
— Пайдаланушының провайдері;
— Пайдаланушының браузері;
— браузердің сандық ізі (canvas fingerprint);
— браузердің қолжетімді қаріптері;
— браузердің орнатылған плагиндері;
— браузердің WebGL параметрлері;
— браузердегі қолжетімді медиа құрылғыларының түрі;
— ActiveX бар-жоғы;
— Пайдаланушы құрылғысының моделі;
— Пайдаланушы құрылғысындағы қолдау көрсетілетін операциялық тілдер тізімі;
— Пайдаланушы құрылғысының процессор архитектурасы;
— Пайдаланушының ОЖ;
— экран параметрлері (ажыратымдылығы, түс тереңдігі, бетті экранда орналастыру параметрлері);
— сайтқа кіру кезінде автоматтандыру құралдарын пайдалану туралы ақпарат;
— Пайдаланушы жасаған сатып алулар туралы ақпарат және басқа метадеректер.
2.4. Ұйым өңделетін дербес деректер өңдеу мақсаттарына сәйкес келетініне кепілдік береді және қажет болған жағдайда көрсетілген мақсаттарға қатысты деректердің артық мөлшерін жою шараларын қабылдайды.
2.5. Ұйым дербес деректер тізімдерін және деректер субъектілерінің (жазбалардың) санаттарын кейіннен осы Саясатқа өзгерістер енгізу және деректер субъектісін (жазбаларды) әртүрлі қолжетімді тәсілдермен (ресми сайт, хабарландырулар, push-хабарландырулар, электрондық поштаға хабарламалар жіберу және Ұйымның қалауы бойынша басқалар арқылы) хабардар ете отырып, қайта қарауы мүмкін.
2.6. Ұйым дербес және статистикалық деректерді жинауды ұйымдастыру үшін үшінші тарап интернет-сервистерін (үшінші тұлғалардың технологияларын) пайдалануға құқылы.

3.1. Ұйым дербес деректерді нақты белгіленген және заңды мақсаттарда өңдейді, оларға мыналар кіреді:
• Пайдаланушыны электрондық хабарламалар жіберу арқылы хабардар ету.
• Азаматтық-құқықтық шарттарды жасау, орындау және бұзу.
• Қаржылық операцияларды жүргізу кезінде, соның ішінде қауіпсіздікті қамтамасыз ету үшін Пайдаланушыларды сәйкестендіру, аутентификациялау және авторизациялау.

• Пайдаланушыға Ұйымның веб-сайтында, төлем сілтемелерінде және Жүйесінде орналастырылған сервистерге, ақпаратқа және/немесе материалдарға қол жеткізуді ұсыну.

4.1. Ұйымның дербес деректерді өңдеуге құқықтық негіздері келесілерді қамтиды:
• Қазақстан Республикасының Конституциясы;
• Қазақстан Республикасының Азаматтық кодексі;
• «Төлемдер және төлем жүйелері туралы» Қазақстан Республикасының Заңы;
• «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының Заңы;
• Ұйымның ішкі саясаттары мен құжаттары;
• Ұйым мен деректер принципалы (жазбалары) арасында жасалған шарттар;
• Деректер принципалының (жазбаларының) өздерінің дербес деректерін өңдеуге келісімі;
• «Қылмыстық жолмен алынған кірістерді заңдастыруға (жылыстатуға) қарсы іс-қимыл туралы» Қазақстан Республикасының Заңы;

• Қазақстан Республикасының басқа да нормативтік-құқықтық актілері.

5.1. Ұйымның дербес деректерді өңдеуі аралас тәсілмен жүзеге асырылады.
5.2. Ұйым жүргізетін дербес деректерді өңдеу, деректерді жинау, жазу, сақтау, жаңарту, құрылымдау, бұғаттау, жою және жою мақсатында автоматтандырылған құралдармен немесе онсыз, тәсілдерге қарамастан орындалатын кез келген әрекеттерді немесе әрекеттер кешенін қамтиды.
5.3. Ұйымның дербес деректерді өңдеуі деректер (жазбалар) принципалының келісімін алған жағдайда жүзеге асырылады (бұдан әрі – Келісім), Қазақстан Республикасының заңнамасында көзделген жағдайларды қоспағанда, мұндай өңдеу мұндай Келісімсіз жүзеге асырылуы мүмкін.
5.4. Деректер (жазбалар) принципалы өз дербес деректерін ұсыну туралы шешім қабылдайды және оларды қағаз жеткізгіште немесе электронды түрде, сондай-ақ оны алу фактісін растауға мүмкіндік беретін кез келген басқа нысанда жазбаша түрде ұсынады.
5.5. Дербес деректерді өңдеу оларды өңдеу мақсаттарына қол жеткізілгенде, дербес деректер жаңартылғанда немесе заңсыз өңдеу анықталғанда тоқтатылуы мүмкін.
5.6. Ұйым деректерді өңдеу мақсаттарына қол жеткізу үшін дербес деректерді алушының құпиялылық талаптарын сақтау шартымен, деректер (жазбалар) принципалының келісімі болған кезде үшінші тұлғаларға беруге құқылы.
5.7. Дербес деректерді өңдеу кезінде Ұйым дербес деректерді заңсыз қол жеткізуден, жоюдан, өзгертуден, бұғаттаудан, көшіруден, таратудан және басқа да заңсыз әрекеттерден қорғау үшін қажетті құқықтық, ұйымдастырушылық және техникалық шараларды қабылдайды немесе қабылдауын қамтамасыз етеді.
5.8. Дербес деректер оларды жинау мақсаттары үшін қажетті мерзімнен артық сақталмауы тиіс. Сақтау мерзімдері тек деректер (жазбалар) принципалының мүддесінде немесе Қазақстан Республикасының заңнамасында көзделген жағдайда ғана ұзартылуы мүмкін.

6.1. Қазақстан Республикасының заңнамасына сәйкес, осы деректердің Принципалы (Жеке тұлға, Қызметкер, Кәсіпорынның қызметкері/бенефициары) цифрлық ортада төменде көрсетілген заңды маңызы бар конклюденттік әрекеттердің кез келгенін жасау арқылы, Ұйыммен өзінің дербес жазбаларының өңделуіне толық танысқанын және ерікті, нақты және саналы келісімін білдіреді:
— Ұйымның сайтындағы төлем сілтемесінің интерфейсінде немесе жеке кабинетте арнайы белгіні («чек-бокс») қою;
— сәйкестендіру (KYC) рәсімдерінен өту үшін құжаттардың сканерленген көшірмелерін немесе цифрлық бейнелерін электронды байланыс арналары (e-mail, мессенджерлер, жеке кабинет) арқылы Ұйымға жіберу;
— Ұйымның цифрлық ресурстарындағы кез келген енгізу формаларына дербес жазбаларды (Аты-жөні, паспорт деректері, карта реквизиттері) енгізу;
— келісімшартты немесе анкетаны қол қою, соның ішінде аналогты/цифрлық қолтаңбаны пайдалану арқылы.
6.2. Кәсіпорын бенефициарлардың деректерін беру арқылы, осы тұлғаларды олардың дербес жазбаларын Ұйымға беру туралы тиісті түрде хабардар еткенін және Қазақстан Республикасының заңнамасында өзгеше көзделмесе, олардан тиісті келісім алғанын растайды.
6.3. Ұйым кез келген уақытта бенефициардың деректерін өңдеуге келісімінің бар екендігін құжатпен растауды сұратуға құқылы.
6.4. Көрсетілген әрекеттерді жасауды тараптар Принципалдың қолмен қойған қолына балама ретінде таниды. Бұл Принципалдың өңдеу мақсаттары, жиналатын деректердің құрамы және Қазақстан Республикасының заңнамасында көзделген құқықтары туралы хабардар етілгенін растайды.
6.5. Деректердің Принципалы кез келген уақытта өзінің дербес жазбаларын беруден бас тартуға құқылы. Бұл жағдайда Принципал, міндетті сәйкестендіру рәсімдерін сақтау мүмкін болмағандықтан, Ұйымның қызмет көрсетуден, транзакция жүргізуден немесе шарт жасасудан (іскерлік қарым-қатынас орнатудан) бас тартуға мәжбүр болатынын саналы түрде түсінеді.
6.6. Осы Саясаттың шарттарымен келіспеген жағдайда Принципал Ұйымның цифрлық ресурстарын пайдалануды дереу тоқтатуы және ақпаратты енгізу немесе беру бойынша әрекеттерді жасамауы тиіс.

7.1. Дербес деректердің дұрыс еместігі немесе оларды өңдеудің заңсыздығы расталған жағдайда, олар Ұйымның жинау, сақтау және өңдеу заңдылығына сәйкес жаңартылуы, бұғатталуы немесе жойылуы тиіс, немесе өңдеу дереу тоқтатылуы керек.
7.2. Деректердің Принципалы (жазбалары) дербес деректердің дұрыс еместігін немесе оларды өңдеудің заңсыздығын анықтаған жағдайда, Держательге немесе Дербес деректер жөніндегі Уәкілетті мемлекеттік органға тікелей жүгінуге құқылы.
7.3. Деректердің Принципалы (жазбалары) Ұйымның жүйесіндегі өзінің цифрлық профилін құрайтын жазбалардың нақты қандай екенін білуге ​​құқылы.
7.4. Деректердің Принципалы (жазбалары) заңның тікелей талабына негізделмеген өңдеуге қарсылық білдіруге және өңдеуді шектеуді талап етуге құқылы.
7.5. Деректердің Принципалының (жазбаларының) жазбаша өтініші бойынша Ұйым дербес деректерді өңдеу туралы ақпаратты құрылымдалған, жалпыға танымал машинада оқылатын форматта (деректерді тасымалдау принципі) беруге міндетті, соның ішінде келесі деректерді қамтиды:
— егер деректердің Принципалының (жазбаларының) сұратылған ақпаратқа қол жеткізу құқығы болмаса, оған негізделген бас тарту беріледі.
— дербес деректерді сақтау мерзімі өткеннен кейін және оларды жинау мақсаттарына жеткеннен кейін олар екі апта ішінде жойылуы тиіс.

8.1. Осы Саясатта реттелмеген дербес деректерді өңдеуге байланысты барлық қарым-қатынастар Қазақстан Республикасының заңнамасының ережелеріне сәйкес реттеледі.
8.2. Ұйым осы Саясатқа өзгерістер енгізуге құқылы. Саясаттың жаңа нұсқасы оның бекітілген және сайтта жарияланған сәтінен бастап күшіне енеді.