«ЛОМБАРД EXPRESS CREDIT» ЖШС-нің дербес деректерді жинауға, өңдеуге және қорғауға қатысты саясаты
«ЛОМБАРД EXPRESS CREDIT» ЖШС директорының бұйрығымен бекітілген: 24.10.2026 № 13. Ломбардтың интернет-ресурсында орналастырылған күннен бастап қолданысқа енгізіледі.
Мәтіндер қазақ және орыс тілдерінде бірдей заңдық күшке ие. Орысша
1. Жалпы ережелер
1.1. «ЛОМБАРД EXPRESS CREDIT» ЖШС-нің дербес деректерді жинауға, өңдеуге және қорғауға қатысты осы саясаты (бұдан әрі — Саясат) дербес деректерді жинаудың, өңдеудің, сақтаудың, берудің және қорғаудың мақсаттарын, негіздерін, тәртібі мен шарттарын, сондай-ақ дербес деректер субъектілерінің құқықтарын қамтамасыз ету жөніндегі шараларды айқындайды.
1.2. Саясат Қазақстан Республикасының Конституциясына, «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V Заңына, 2020 жылғы 21 қазандағы № 395/НҚ бұйрығымен бекітілген Дербес деректерді жинау, өңдеу қағидаларына, 2023 жылғы 21 маусымдағы № 199/НҚ бұйрығымен бекітілген Меншік иесінің және (немесе) оператордың өздері жүзеге асыратын міндеттерді орындау үшін қажетті және жеткілікті дербес деректердің тізбесін айқындау қағидаларына, 2023 жылғы 12 маусымдағы № 179/НҚ бұйрығымен бекітілген Дербес деректерді қорғау жөніндегі шараларды жүзеге асыру қағидаларына, 2026 жылғы 3 қыркүйектегі № 535/НҚ бұйрығымен бекітілген дербес деректерді бүркемелеуге және хэштеуге қойылатын талаптарға, «Жасанды интеллект туралы» Қазақстан Республикасының Заңына, сондай-ақ микроқаржылық қызмет, қылмыстық жолмен алынған кірістерді заңдастыруға (жылыстатуға) қарсы іс-қимыл, бухгалтерлік есеп, архив ісі және тұтынушылардың құқықтарын қорғау туралы Қазақстан Республикасының өзге де нормативтік құқықтық актілеріне сәйкес әзірленді.
1.3. Дербес деректерді қамтитын базаның меншік иесі және операторы — «ЛОМБАРД EXPRESS CREDIT» жауапкершілігі шектеулі серіктестігі (бұдан әрі — Ломбард), БСН 160140023509. Ломбардтың микроқаржылық қызметті жүзеге асыруға 2021 жылғы 26 наурыздағы № 02.21.0050.L лицензиясы бар. Мекенжайы: 070019, Қазақстан Республикасы, Өскемен қ., Қазақстан көшесі, 75; интернет-ресурс: www.expresscredit.kz; электрондық пошта: info@expresscredit.kz.
1.4. Саясат Ломбардтың бас кеңсесі мен құрылымдық бөлімшелерінде, оның интернет-ресурсында және пайдаланылатын ақпараттық жүйелерде қағаз және электрондық жеткізгіштерде жүзеге асырылатын дербес деректерді өңдеуге қолданылады. Саясат талаптары дербес деректерге қол жеткізетін Ломбард қызметкерлері мен тартылған тұлғалар үшін міндетті.
1.5. Дербес деректер субъектілері: өтініш берушілер, қарыз алушылар, кепіл берушілер, кепілге салынған мүлікті алушылар, олардың өкілдері, мұрагерлері және өзге де құқық мирасқорлары; үй-жайларға келушілер; интернет-ресурсты пайдаланушылар; қызметкерлер мен кандидаттар; контрагенттердің өкілдері; деректерін Ломбард заңды түрде өңдейтін өзге де жеке тұлғалар.
1.6. «Дербес деректер», «биометриялық деректер», «жинау», «өңдеу», «тарату», «үшінші тұлғаларға беру», «трансшекаралық беру», «бұғаттау», «иесіздендіру», «жою», «дербес деректер қауіпсіздігінің бұзылуы», «меншік иесі» және «оператор» терминдері Қазақстан Республикасының заңнамасында белгіленген мағыналарда қолданылады.
1.7. Саясат ашық құжат болып табылады. Саясатпен танысу субъектінің дербес деректерін жинауға және өңдеуге берген келісімі болып табылмайды және заң бойынша келісім талап етілетін жағдайларда жеке, расталатын келісім алуды алмастырмайды.
2. Дербес деректерді өңдеу қағидаттары
2.1. Ломбард дербес деректерді заңды, адал түрде және тек нақты, алдын ала айқындалған және заңды мақсаттар үшін өңдейді.
2.2. Өңделетін деректердің құрамы мен көлемі тиісті мақсат үшін қажетті және жеткілікті болуға тиіс. Артық деректерді жинауға, сондай-ақ деректерді бастапқы мақсатпен үйлеспейтін міндеттер үшін пайдалануға жол берілмейді.
2.3. Ломбард өңдеу мақсаттары үшін қажетті шектерде дербес деректердің дұрыстығы мен өзектілігін қамтамасыз етеді және заңда белгіленген жағдайларда оларды түзету, бұғаттау немесе жою жөнінде шаралар қолданады.
2.4. Дербес деректерге қол жеткізу тек лауазымдық немесе шарттық міндеттерін орындау үшін осындай қолжетімділік қажет қызметкерлер мен тартылған тұлғаларға қажетті көлемде беріледі.
2.5. Дербес деректерді қорғау міндеті олар жиналған кезден бастап туындайды және олар жойылғанға немесе тиісті түрде иесіздендірілгенге дейін қолданылады.
3. Дербес деректердің құрамы
3.1. Ломбард өзі жүзеге асыратын міндеттерді орындау үшін қажетті және жеткілікті дербес деректердің бекітілген тізбесіне енгізілген дербес деректерді ғана өңдейді. Тізбе Саясатқа 1-қосымшада берілген және оның ажырамас бөлігі болып табылады.
3.2. Өңдеу мақсатына қарай микрокредит беруге, міндеттемелерді орындауға, берешекті реттеуге, өтінішті қарауға немесе Ломбардтың заң бойынша міндетін орындауға тікелей қатысты сәйкестендіру, байланыс, шарттық, қаржылық, төлем, кредиттік, мүліктік және өзге де мәліметтер өңделуі мүмкін.
3.3. Мемлекеттік органдардың немесе мемлекеттік заңды тұлғалардың цифрлық объектілерімен қажетті интеграция болмаған, субъектіні технологиялық құралдармен сәйкестендіру мүмкін болмаған не Қазақстан Республикасының заңдарында тікелей көзделген өзге жағдайларды қоспағанда, қағаз жеткізгіштегі жеке басты куәландыратын құжаттардың көшірмелерін жинауға және өңдеуге тыйым салынады. Техникалық мүмкіндік болған кезде Ломбард цифрлық құжаттар сервисін пайдаланады және құжаттың қағаз көшірмесін талап етпейді.
3.4. Денсаулық жағдайы, әлеуметтік мәртебе, кірістер және жеке өмірдің өзге де мән-жайлары туралы мәліметтер қайта құрылымдау туралы өтінішті қарау, заңда көзделген жеңілдіктерді беру, төлем қабілеттілігін растау немесе өзге заңды міндетті орындау үшін қажет болған жағдайда және тиісті құқықтық негіз болған кезде ғана өңделеді.
3.5. Бейнебақылау жүйесі арқылы алынған бет-әлпет бейнесі қауіпсіздік мақсатында өңделеді. Егер Ломбард субъектілерге алдын ала хабарлау және қажет болған жағдайда жеке келісім алу арқылы мұндай өңдеуді жеке заңды негізде енгізбесе, ол биометриялық вектор құру немесе тұлғаны автоматты түрде сәйкестендіру үшін пайдаланылмайды.
4. Дербес деректерді өңдеу мақсаттары
4.1. Ломбард дербес деректерді микрокредит алуға өтінішті қабылдау және қарау, өтініш берушінің немесе өкілдің жеке басын және өкілеттігін сәйкестендіру және тексеру, шарт жасасу мүмкіндігін бағалау, кредит қабілеттілігін тексеру және алаяқтықтың алдын алу үшін өңдейді.
4.2. Деректер микрокредит беру туралы шартты және кепіл шартын жасасу және орындау, кепілдік билеттерінің тізілімін, кепілдік билетін, қосымша келісімдерді және шарт бойынша өзге де құжаттарды ресімдеу, кепіл нысанасын бағалау, суретке түсіру, есепке алу, сақтау, сақтандыру және өткізу не оны заңды алушыға қайтару үшін өңделеді.
4.3. Деректер микрокредит беру, төлемдерді қабылдау, сыйақы мен берешекті есептеу, жеке есеп жүргізу, шартта және заңда көзделген хабарламаларды жіберу, шарт талаптарын өзгерту туралы өтініштерді қабылдау және мерзімі өткен берешекті реттеу үшін өңделеді.
4.4. Деректер заңнамада белгіленген жағдайларда және тәртіппен кредиттік есеп алу және ақпаратты кредиттік бюроларға беру, сондай-ақ қылмыстық жолмен алынған кірістерді заңдастыруға (жылыстатуға), терроризмді қаржыландыруға және жаппай қырып-жою қаруын таратуды қаржыландыруға қарсы іс-қимыл жөніндегі міндеттерді орындау үшін өңделеді.
4.5. Деректер өтініштерді, шағымдар мен талаптарды қарау, дауларды шешу, Ломбард пен субъектінің құқықтары мен заңды мүдделерін қорғау, микроқаржы омбудсманымен, соттармен, нотариустармен, жеке сот орындаушыларымен және мемлекеттік органдармен өзара іс-қимыл жасау үшін өңделеді.
4.6. Деректер бухгалтерлік, салықтық, басқарушылық және статистикалық есеп жүргізу, міндетті есептілікті қалыптастыру, ішкі бақылау, аудит, тәуекелдерді басқару, ақпараттық қауіпсіздік пен қызметтің үздіксіздігін қамтамасыз ету үшін өңделеді.
4.7. Қызметкерлердің, кандидаттардың және контрагенттер өкілдерінің деректері еңбек және азаматтық-құқықтық шарттарды жасасу және орындау, кадрлық және әскери есепке алу, еңбекті қорғау, төлемдерді есептеу, сатып алу, өкілеттіктерді тексеру және іскерлік байланыс үшін өңделеді.
4.8. Дербес деректерді пайдалана отырып жарнамалық және маркетингтік хабарламалар жеке ерікті келісім негізінде ғана жіберіледі. Маркетингтен бас тарту негізгі қызметті алу мүмкіндігіне әсер етпейді. Субъект мұндай хабарламалардан кез келген уақытта бас тарта алады.
4.9. Деректер Қарыз алушыға интернет-ресурстағы «Менің шартым» бөлімінде шарт бойынша құжаттарға қол жеткізуді ұсыну (ЖСН және кіру коды бойынша кіру; кіру журналы — күні, уақыты, құжат, желілік мекенжай) және ұзартуды онлайн төлеу (тапсырыс нөмірі, сомасы, төлем күні мен нәтижесі, банк хабарлайтын түрдегі картаның бүркемеленген нөмірі) үшін өңделеді.
4.10. Кепілзат заттарының таразыдағы фотосуреттерін салмақ туралы деректермен салыстыру және өтініштерге жауаптардың жобаларын дайындау үшін Ломбард жасанды интеллект негізіндегі сервистерді пайдаланады. Мұндай сервистерге адамдар мен құжаттардың бейнесі жоқ, кепілдік билетінің нөмірі және түсірілген жері туралы мәліметтер жоқ бұйымдардың фотосуреттері, сондай-ақ дербес деректері алынып тасталған (бүркемеленген) мәтіндер ғана беріледі. Шарт бойынша шешімдерді және өтініштерге жауаптарды Ломбард қызметкерлері қабылдайды және оларға қол қояды; субъект сұрау салу бойынша оның өтінішін қарау кезінде мұндай сервистің пайдаланылғаны туралы мәліметтер алады.
5. Құқықтық негіздер және субъектінің келісімі
5.1. Жинау және өңдеу «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасы Заңының 9-бабында немесе Қазақстан Республикасының өзге де заңдарында келісімсіз өңдеуге тікелей жол берілген жағдайларды қоспағанда, субъектінің немесе оның заңды өкілінің келісімімен жүзеге асырылады.
5.2. Келісім және оны кері қайтарып алу жазбаша түрде, мемлекеттік немесе мемлекеттік емес сервис арқылы не оның алынғанын растауға мүмкіндік беретін өзге тәсілмен ресімделеді. Мемлекеттік органдардың немесе мемлекеттік заңды тұлғалардың цифрлық объектілерінен деректер алған кезде заңда белгіленген жағдайларда келісім мемлекеттік сервис арқылы беріледі.
5.3. Келісім нысанында заңда көзделген мәліметтер: оператордың атауы мен сәйкестендіру деректері; субъект туралы мәліметтер; қолданылу мерзімі немесе кезеңі; үшінші тұлғаларға беру, трансшекаралық беру және жалпыға қолжетімді дереккөздерде тарату мүмкіндігі; жиналатын деректер тізбесі; өңдеу мақсаттары және өзге де қажетті талаптар қамтылуға тиіс.
5.4. Егер заңда немесе шартта өзге мерзім белгіленбесе, келісімнің қолданылу мерзімі мәлімделген мақсаттарға қол жеткізу үшін қажетті мерзімнен аспауға тиіс. Мерзім көрсетілмесе, келісім өңдеу мақсаттарына қол жеткізілгенге дейін қолданылады.
5.5. Үшінші тұлғаларға беруге, жалпыға қолжетімді дереккөздерде таратуға, трансшекаралық беруге, маркетингке және биометриялық деректерді өңдеуге келісім жеке ресімделеді не келісім нысанында субъект еркін әрі хабардар таңдау жасай алатындай етіп бөлек көрсетіледі.
5.6. Субъект Ломбардқа хабарлау арқылы келісімін кері қайтарып алуға құқылы. Он бес жұмыс күні ішінде Ломбард, егер деректерді одан әрі сақтау немесе өңдеу заңнама бойынша талап етілмесе және орындалмаған міндеттеме болмаса, өңдеуді тоқтатады не субъектіге дәлелді бас тартуды жібереді.
6. Өңдеу тәртібі мен тәсілдері
6.1. Өңдеуге жинау, жүйелеу, жинақтау, сақтау, нақтылау, өзгерту, толықтыру, пайдалану, заңда көзделген жағдайларда беру, бұғаттау, иесіздендіру, өшіру және жою жатады. Өңдеу автоматтандыру құралдарын пайдалана отырып және оларды пайдаланбай жүзеге асырылады.
6.2. Деректер субъектіден немесе оның өкілінен; мемлекеттік ақпараттық жүйелерден және цифрлық құжаттар сервисінен; заңды негіз болған кезде кредиттік бюролардан, банктерден, төлем ұйымдарынан, бағалаушылардан, сақтандырушылардан және өзге тұлғалардан; ресми жалпыға қолжетімді дереккөздерден; бейнебақылау, өтініштер мен сөйлесулерді жазу және интернет-ресурстың техникалық журналдары арқылы алынуы мүмкін.
6.3. Ломбард жалпыға қолжетімді дереккөзден дербес деректерді жинау мен кейіннен өңдеудің заңдылығын растайды. Дербес деректер базасын құру немесе кеңейту үшін ашық дереккөздерден деректерді мақсатсыз алуға жол берілмейді.
6.4. Егер автоматтандырылған өңдеу нәтижесінде субъектінің құқықтары немесе заңды мүдделері туындаса, өзгерсе немесе тоқтатылса, мұндай өңдеуге субъектінің келісімімен немесе заңда көзделген жағдайларда ғана жол беріледі. Сұрау салу бойынша Ломбард өңдеу тәртібі мен ықтимал салдарын түсіндіреді және субъектінің қарсылық білдіру мүмкіндігін қамтамасыз етеді.
6.5. Автоматтандырылған өңдеуге қарсылық ол алынған күннен бастап үш жұмыс күні ішінде қаралады, содан кейін субъектіге қарау нәтижесі туралы хабарланады.
7. Үшінші тұлғаларға беру және қолжетімділік ұсыну
7.1. Дербес деректер субъектінің келісімі немесе өзге заңды негіз болған кезде қажетті көлемде ғана беріледі. Алушы деректердің құпиялылығы мен қорғалуын қамтамасыз етуге міндетті. Микрокредит беру құпиясын құрайтын мәліметтер «Микроқаржылық қызмет туралы» Қазақстан Республикасының Заңында көзделген жағдайларда ғана беріледі.
7.2. Мақсаты мен құқықтық негізіне қарай алушылар кредиттік бюролар; банктер мен төлем ұйымдары; сақтандыру, бағалау, күзет, архив, пошта, курьерлік және ақпараттық-технологиялық ұйымдар; байланыс операторлары; кепіл нысанасын сақтауды және өткізуді қамтамасыз ететін тұлғалар; коллекторлық агенттіктер және талап ету құқығы заңды түрде берілген тұлғалар; аудиторлар мен кәсіби консультанттар болуы мүмкін.
7.3. Деректер қаржы нарығын реттеу және дамыту жөніндегі уәкілетті органға, дербес деректер саласындағы уәкілетті органға, мемлекеттік кірістер және қаржылық мониторинг органдарына, құқық қорғау органдарына, соттарға, нотариустарға, жеке сот орындаушыларына, микроқаржы омбудсманына және өзге тұлғаларға заңда белгіленген жағдайларда және көлемде беріледі.
7.4. Операторды немесе үшінші тұлғаны өңдеуге тарту мақсаттарды, деректердің құрамы мен олармен жасалатын әрекеттерді, құпиялылық пен қауіпсіздік талаптарын, деректерді қайтару немесе жою тәртібін, жауапкершілікті және қауіпсіздік бұзылған кезде ден қою тәртібін белгілейтін шартпен ресімделеді.
7.5. Дербес деректерді жалпыға қолжетімді дереккөздерде орналастыруға жеке келісім немесе заңда тікелей белгіленген міндет болған кезде ғана жол беріледі. Ашылуға жатпайтын деректер бүркемеленеді. Субъектіге беру туралы хабарлау талаптары заңда және келісімде белгіленген мерзімдерде және жағдайларда орындалады.
7.6. Интернет-ресурста картамен төлеген кезде картаның деректерін субъект банктің (төлем ұйымының) төлем бетінде енгізеді және олар Ломбардқа берілмейді. Ломбард банкке тек тапсырыс нөмірін, төлем сомасы мен мақсатын (кепілдік билетінің нөмірі және ұзарту мерзімі) береді; тегі, аты, әкесінің аты, ЖСН және кепілзат затының тізімдемесі банкке берілмейді.
7.7. Субъектілерге хабарламаларды Ломбард өзі — өз қызметкерлері және өз ақпараттық жүйелері арқылы, дербес деректерді жаппай тарату сервистеріне бермей жібереді.
8. Трансшекаралық беру және оқшаулау
8.1. Дербес деректерді жинақтау және сақтау Қазақстан Республикасының аумағындағы базада жүзеге асырылады.
8.2. Дербес деректердің қорғалуын қамтамасыз ететін мемлекеттің аумағына трансшекаралық беруге заңнама талаптары мен келісім талаптары сақталған кезде жол беріледі. Мұндай қорғауды қамтамасыз етпейтін мемлекетке беруге жеке келісім болғанда немесе заңда тікелей көзделген өзге жағдайларда ғана жол беріледі.
8.3. Шетелдік бұлттық, талдамалық, пошталық немесе өзге сервисті қоспас бұрын Ломбард трансшекаралық берудің бар-жоғын бағалайды, құқықтық негізді құжаттайды және оқшаулау мен қауіпсіздік талаптарының орындалуын қамтамасыз етеді.
8.4. Ломбард серверлері Қазақстан Республикасынан тыс жерде орналасуы мүмкін мынадай сервистерді пайдаланады: 1) жасанды интеллект негізіндегі сервис — тек бұйымдардың фотосуреттері және иесіздендірілген мәтіндер (4.10-тармақ); 2) Telegram мессенджері — Ломбард басшыларына фотосуреттерді салыстыру нәтижелері туралы қызметтік хабарламалар (таразыдағы бұйымның фотосуреті, филиал коды, кепілдік билетінің нөмірі, салмағы, берген қызметкердің тегі мен аты-жөнінің бас әрпі — қызметкердің келісімімен), Қарыз алушы туралы мәліметтерсіз; 3) WhatsApp мессенджері — осы байланыс арнасына келісім берген Қарыз алушыға хабарламаларды Ломбард қызметкерлері Ломбардтың абоненттік нөмірінен жібереді. Өзге дербес деректер Қазақстан Республикасынан тыс жерге берілмейді; дербес деректер базасы және оның сақтық көшірмелері Қазақстан Республикасының аумағында орналасқан.
9. Сақтау, бұғаттау және жою
9.1. Егер өзге мерзім заңнамада, шартта, бухгалтерлік және архивтік сақтау қағидаларында, кірістерді заңдастыруға (жылыстатуға) қарсы іс-қимыл талаптарында немесе құқықтарды қолданылатын талап қою мерзімі шегінде қорғау қажеттілігінде белгіленбесе, дербес деректер өңдеу мақсаттарына қол жеткізу үшін қажетті мерзімнен ұзақ сақталмайды.
9.2. Шарттық қатынастардың тоқтатылуы Ломбард заң бойынша сақтауға міндетті не орындалмаған міндеттемеге, өтінішке, тексеруге, дауға немесе атқарушылық іс жүргізуге байланысты қажет мәліметтердің дереу жойылуына әкеп соқпайды.
9.3. Мақсатқа қол жеткізілгеннен және міндетті сақтау мерзімдері өткеннен кейін деректер қалпына келтіру мүмкіндігін болдырмайтын тәсілмен жойылады немесе иесіздендіріледі. Электрондық деректерді жою кезінде резервтік көшірмелерді жаңарту мерзімдері ескеріледі; түпкілікті жойылғанға дейін мұндай көшірмелерге қолжетімділік шектеледі.
9.4. Заңсыз немесе дұрыс емес өңдеу туралы расталған мәліметтер алынған кезде Ломбард деректерді заңда белгіленген тәртіппен және мерзімдерде бұғаттайды, түзетеді, толықтырады немесе жояды.
9.5. Ломбард дербес деректерді ақпараттық жүйелердің интерфейстерінде, есептерде, баспа нысандарында және жүктеп алуларда, егер тиісті міндет үшін мәліметтердің толық көлемі талап етілмесе, сондай-ақ үшінші тұлғаларға беру кезінде және тестілік ортада бүркемелейді. «Менің шартым» бөліміне кіру кодтары, парольдер және тексеру үшін бастапқы мәні қажет емес өзге де сәйкестендіргіштер хэш-мәндер түрінде сақталады (ҚР СТ ГОСТ Р 34.11-2015). Бүркемелеу және хэштеу операциялары журналда есепке алынады.
10. Субъектінің құқықтары және өтініш беру тәртібі
10.1. Субъект Ломбардта өзінің дербес деректерінің бар-жоғын білуге және өңдеу фактісі, мақсаттары, дереккөздері, тәсілдері мен мерзімдері, деректер құрамы және оларды сақтау мерзімдері туралы ақпарат алуға құқылы.
10.2. Субъект құжаттармен расталған деректерді өзгертуді және толықтыруды; өңдеу талаптарының бұзылғаны туралы ақпарат болған кезде деректерді бұғаттауды; заңды бұза отырып жиналған немесе өңделген деректерді жоюды талап етуге; заңда белгіленген шектеулерді ескере отырып келісімді кері қайтарып алуға; автоматтандырылған өңдеуге қарсылық білдіруге; өз құқықтарын қорғауға және келтірілген зиянның өтелуін талап етуге құқылы.
10.3. Өтініш Ломбардтың мекенжайы бойынша жеке өзі немесе өкіл арқылы, электрондық құжат нысанында не өтініш берушіні сенімді сәйкестендіруге және деректерді уәкілетті емес тұлғаға беруден қорғауға мүмкіндік беретін өзге тәсілмен беріледі. Өтініш субъектіні, талаптың мазмұнын және жауап алу тәсілін анықтауға мүмкіндік беруге тиіс.
10.4. Расталған деректер заңнамада белгіленген мерзімдерде өзгертіледі немесе толықтырылады, ал заңсыз өңделген деректер бұғатталады немесе жойылады. Бас тартқан кезде Ломбард дәлелді жауап береді.
10.5. Өтініштер мына мекенжай бойынша қабылданады: 070019, Қазақстан Республикасы, Өскемен қ., Қазақстан көшесі, 75; info@expresscredit.kz электрондық поштасы арқылы; сондай-ақ www.expresscredit.kz сайтындағы қолжетімді арналар арқылы. Деректерді ұсынғанға дейін Ломбард өтініш берушінің жеке басы мен өкілеттіктерін мөлшерлес тәсілмен тексеруге құқылы.
10.6. Ломбардтың әрекеттеріне немесе әрекетсіздігіне дербес деректер саласындағы уәкілетті органға немесе Қазақстан Республикасының заңнамасында белгіленген тәртіппен сотқа шағым жасауға болады.
11. Дербес деректерді қорғау
11.1. Ломбард директоры бұйрықпен дербес деректерді өңдеуді ұйымдастыруға жауапты тұлғаны тағайындайды. Жауапты тұлға ішкі бақылауды, қызметкерлерді оқытуды және субъектілердің өтініштерін қабылдау мен қарауды бақылауды жүзеге асырады.
11.2. Ломбард қажетті және жеткілікті дербес деректер тізбесін, қолжетімділік қағидаларын, сақтау және жою мерзімдерін, қауіпсіздік бұзылған кезде ден қою тәртібін қоса алғанда, ішкі құжаттарды бекітеді, сондай-ақ рөлдер мен жауапкершілікті бөледі.
11.3. Ұйымдастырушылық және техникалық шаралар жеткізгіштер мен ақпараттық жүйелерді есепке алуды, қолжетімділік құқықтарын ажыратуды, сенімді аутентификацияны, пайдаланушылардың әрекеттерін тіркеуді, резервтік көшіруді, байланыс арналары мен құрылғыларды қорғауды, антивирустық қорғауды, бағдарламалық қамтамасыз етуді уақтылы жаңартуды, үй-жайларды физикалық қорғауды және шаралардың тиімділігін кезеңдік тексеруді қамтиды.
11.4. Қызметкерлер мен тартылған тұлғалар құпиялылық талаптарымен таныстырылады және оларды бұзғаны үшін жауапты болады. Қызметтік немесе шарттық қажеттілік жойылған кезде қолжетімділік тоқтатылады.
11.5. Ломбард дербес деректер қауіпсіздігінің бұзылуын уақтылы анықтауды, оның салдарын шектеуді, дәлелдемелерді сақтауды, себептерін жоюды және оқиғаны есепке алуды қамтамасыз етеді. Қауіпсіздіктің бұзылуы анықталған сәттен бастап бір жұмыс күнінен кешіктірмей уәкілетті органға жауапты тұлғаның байланыс деректері мен талап етілетін өзге де ақпарат көрсетіле отырып хабарланады.
11.6. Зардап шеккен субъектілерді, «цифрлық үкіметтің» цифрлық инфрақұрылым операторын және өзге тұлғаларды хабардар ету туралы мәселе бұзушылықтың сипатына, субъектілердің құқықтары үшін тәуекелге және заңнама талаптарына сәйкес шешіледі.
12. Бейнебақылау, өтініштерді жазу және интернет-ресурс
12.1. Ломбард үй-жайларында өмір мен денсаулықты қорғау, құқық бұзушылықтардың алдын алу, мүліктің сақталуын қамтамасыз ету және даулы жағдайларды шешу үшін бейнебақылау жүргізілуі мүмкін. Бақылау аймағына кірер алдында көрнекі хабарлама орналастырылады. Камералар жеке өмірге қол сұғылмауын негізді түрде күтетін орындарға орнатылмайды.
12.2. Бейнежазбаларға қолжетімділік уәкілетті тұлғаларға ғана беріледі. Сақтау мерзімі мақсат пен тәуекел көлеміне қарай ішкі актімен белгіленеді; оқиға болған кезде тиісті жазба тексеру, дау немесе іс жүргізу аяқталғанға дейін сақталуы мүмкін.
12.3. Телефон арқылы сөйлесулер мен ауызша өтініштер сапаны бақылау, ерік білдіруді растау және дауларды шешу үшін жазылуы мүмкін. Жазу басталғанға дейін субъект жазу және оның мақсаты туралы хабардар етіледі.
12.4. Интернет-ресурс IP-мекенжайды, құрылғы мен браузер туралы мәліметтерді, жүгіну күні мен уақытын және қауіпсіздік журналдарын тек ресурстың жұмысы мен қорғалуы үшін өңдейді. Интернет-ресурста келуші санауыштары, пайдаланушы әрекеттерін жазу және жарнамалық технологиялар қолданылмайды; тек техникалық тұрғыдан қажетті cookie файлдары мен браузер деректері (тілді таңдау, «Менің шартым» бөлімінің сеансы) пайдаланылады. Интернет-ресурстағы нысан арқылы жіберілген өтінім (аты, телефоны, қалауы бойынша — бұйымның фотосуреті) Ломбардтың info@expresscredit.kz электрондық поштасына келіп түседі және оған жауап беру үшін ғана пайдаланылады. Егер Ломбард кейіннен талдау технологияларын қолдануды шешсе, олар пайдаланушының келісімінен кейін ғана қосылады.
12.5. Ломбард мәліметтерді олардың cookie файлы немесе техникалық журнал арқылы алынғаны үшін ғана автоматты түрде иесіздендірілген деп есептемейді: мәліметтерді белгілі бір тұлғаға жатқызу мүмкіндігі қолда бар барлық сәйкестендіру құралдары ескеріле отырып бағаланады.
13. Жауапкершілік және қорытынды ережелер
13.1. Заңнама мен Саясатты бұзуға кінәлі тұлғалар Қазақстан Республикасының заңнамасына, еңбек шартына және жасалған келісімдерге сәйкес жауапты болады.
13.2. Саясат заңнама, өңдеу процестері, қолданылатын ақпараттық жүйелер немесе деректерді алушылар құрамы өзгерген кезде қайта қаралады. Жаңа редакция субъектінің жағдайын нашарлататын немесе жаңа заңды негізсіз бұрын берілген келісімнің ауқымын кеңейтетін бөлігінде кері күшке ие болмайды.
13.3. Саясат бекітілген күннен бастап күшіне енеді және жаңа редакция бекітілгенге дейін қолданылады. Өзекті редакция www.expresscredit.kz сайтында және Ломбардтың құрылымдық бөлімшелерінде клиенттер үшін қолжетімді жерде орналастырылады.
13.4. Саясат субъектілердің назарына мемлекеттік және орыс тілдерінде жеткізіледі. Нұсқалар арасында алшақтық болған кезде Қазақстан Республикасының заңнамасына сәйкес келетін мәтін қолданылады және алшақтық қысқа мерзімде жойылады. «ЛОМБАРД EXPRESS CREDIT» ЖШС-нің дербес деректерді жинауға, өңдеуге және қорғауға қатысты
1-қосымша. Жүзеге асырылатын міндеттерді орындау үшін қажетті және жеткілікті дербес деректердің тізбесі
Тізбе Саясатта белгіленген мақсаттармен, негіздермен және шектеулермен бірге қолданылады және сол бұйрықпен бекітіледі.
| № | Міндет, функциялар, өкілеттіктер, міндеттер | Жинау және өңдеу мақсаттары | Осы мақсат үшін дербес деректер | Құжаттар және нормативтік құқықтық актілер |
|---|---|---|---|---|
| 1 | Өтінішті қабылдау, өтініш берушіні, қарыз алушыны немесе кепіл берушіні сәйкестендіру және тексеру | Жеке басы мен әрекет қабілеттілігін анықтау; өкілеттіктерді тексеру; өтінішті қарау; шарт жасасу мүмкіндігін бағалау; алаяқтықтың алдын алу | Тегі, аты, әкесінің аты; ЖСН; туған күні мен жері; азаматтығы; жынысы; жеке басты куәландыратын құжаттың деректері; мекенжайы; телефоны; электрондық поштасы; қолтаңбасы; сәйкестендіру тәсілі туралы мәліметтер; өтініш деректері; келісімдер және оларды кері қайтарып алу туралы мәліметтер; кірістер, жұмыспен қамтылу және төлем қабілеттілігі туралы қажетті мәліметтер | Қазақстан Республикасының Азаматтық кодексі; «Дербес деректер және оларды қорғау туралы» ҚР Заңы; «Микроқаржылық қызмет туралы» ҚР Заңы; микроқаржылық қызметті жүзеге асыруға қойылатын АРРФР талаптары; Микрокредит беру қағидасы |
| 2 | Микрокредит беру туралы шартты және кепіл шартын жасасу және орындау; «Менің шартым» бөлімі; онлайн төлем | Кепілдік билеттерінің тізілімін, кепілдік билетін және қосымша келісімдерді ресімдеу; микрокредитті беру және өтеу; сыйақыны есептеу; міндеттемелерді есепке алу; тараптарды хабардар ету; талаптарды өзгерту және кепіл нысанасын қайтару; Қарыз алушының құжаттарға қол жеткізуі; ұзартуды онлайн төлеуді қабылдау | Сәйкестендіру және байланыс деректері; шарттың нөмірі, күні, сомасы, мерзімі және талаптары; сыйақы мөлшерлемесі мен ЖТСМ; төлемдер тарихы; мерзімін өткізіп алу, ұзарту және талаптарды өзгерту туралы мәліметтер; өтініштер, хабарламалар, хабарлар және әрекеттерді растау; «Менің шартым» бөліміне кіру коды (хэш-мән) және кіру журналы (күні, уақыты, құжат, желілік мекенжай); тапсырыс нөмірі, сомасы, төлем нәтижесі, банк хабарлаған картаның бүркемеленген нөмірі | Қазақстан Республикасының Азаматтық кодексі; «Микроқаржылық қызмет туралы» ҚР Заңы; ҚНРДА-ның нормативтік құқықтық актілері; микрокредит беру туралы шарт (Қосылу шарты); Микрокредит беру қағидасы |
| 3 | Кепіл нысанасын бағалау, есепке алу, сақтау, қайтару немесе өткізу | Бұйымды даралау; құнын айқындау; сақталуын қамтамасыз ету; ауыстырып қоюға жол бермеу; таразыдағы бұйымның фотосуретін кепілдік билетіндегі салмақпен салыстыру; шартты орындау; заңды алушыға қайтару немесе белгіленген тәртіппен өткізу | Сипаттамасы, қасиеттері, сынамасы, салмағы; бағалау және келісілген құны; бұйымның фотосуреттері (адамдар мен құжаттардың бейнесінсіз); сақтау орны мен кезеңі; өткізу және қайтару туралы мәліметтер; алушының деректері | Қазақстан Республикасының Азаматтық кодексі; «Микроқаржылық қызмет туралы» ҚР Заңы; ҚНРДА-ның нормативтік құқықтық актілері; Микрокредит беру қағидасы |
| 4 | Кредиттік есепті алу, кредиттік бюроларға мәліметтер беру және кредиттік тәуекелді басқару | Кредит қабілеттілігі мен борыштық жүктемені бағалау; өтініш бойынша шешім қабылдау; қарыздардан ерікті түрде бас тарту туралы өтініштерді тексеру; кредиттік тарихты қалыптастыру; ақпарат берушінің міндеттерін орындау | Сәйкестендіру деректері; өтініш пен шарт туралы мәліметтер; кредиттік есеп және кредиттік тарих; міндеттемелердің сомасы мен мерзімдері; орындау, мерзімін өткізіп алу, талаптарды өзгерту және міндеттемені тоқтату туралы мәліметтер; талап етілген кезде кредиттік есепті алуға келісім | «Кредиттік бюролар және кредиттік тарихты қалыптастыру туралы» ҚР Заңы; «Микроқаржылық қызмет туралы» ҚР Заңы; ҚНРДА-ның нормативтік құқықтық актілері; кредиттік бюролармен жасалған шарттар |
| 5 | Қаржылық мониторинг, санкциялық және өзге де міндетті тексерулер | Клиент пен өкілді тиісінше тексеру (клиенттің сауалнамасы); күдікті операцияларды анықтау; қаржылық мониторинг талаптарын орындау; алаяқтықтың алдын алу | Сәйкестендіру және байланыс деректері; құжат пен азаматтық туралы мәліметтер; өкіл мен өкілеттіктер туралы деректер; операция және кепіл нысанасы туралы мәліметтер; заңды дереккөздер бойынша тексеру нәтижелері; тәуекел санаты; міндетті хабарлама үшін қажетті мәліметтер | «Қылмыстық жолмен алынған кірістерді заңдастыруға (жылыстатуға) және терроризмді қаржыландыруға қарсы іс-қимыл туралы» ҚР Заңы; уәкілетті органдардың нормативтік құқықтық актілері; Ломбардтың ішкі бақылау қағидалары |
| 6 | Мерзімі өткен берешекті реттеу, өтініштерді қарау және дауларды шешу | Өтінішті немесе шағымды, оның ішінде электрондық пошта арқылы түскенін қабылдау және қарау; шарт талаптарын өзгерту; жауаптың жобасын дайындау; өндіріп алу; омбудсманмен, сотпен, нотариуспен және сот орындаушысымен өзара іс-қимыл; тараптардың құқықтарын қорғау | Сәйкестендіру және байланыс деректері; өтініштің мазмұны мен материалдары; жауаптың жобасын дайындауға арналған өтініштің иесіздендірілген мәтіні; шарт, берешек, төлемдер және кепіл нысанасы туралы мәліметтер; қажетті көлемдегі әлеуметтік немесе мүліктік жағдай туралы құжаттар; хабарлау кезіндегі сөйлесулердің жазбалары; хат алмасу; өкіл, мұрагер немесе құқық мирасқоры туралы мәліметтер; шешімдер мен атқарушылық құжаттар | Қазақстан Республикасының Азаматтық кодексі; Қазақстан Республикасының Азаматтық процестік кодексі; «Микроқаржылық қызмет туралы» ҚР Заңы; «Коллекторлық қызмет туралы» ҚР Заңы; «Атқарушылық іс жүргізу және сот орындаушыларының мәртебесі туралы» ҚР Заңы; ҚНРДА-ның нормативтік құқықтық актілері |
| 7 | Бухгалтерлік, салықтық, статистикалық және архивтік есеп; міндетті есептілік және аудит | Шаруашылық операцияларды есепке алу; ақшаны беру мен қабылдауды, оның ішінде электрондық чектермен растау; есептілікті дайындау; бастапқы құжаттарды сақтау; ішкі және сыртқы аудит | Сәйкестендіру деректері; шарт пен операциялар туралы мәліметтер; төлемдердің сомалары, күндері мен тәсілдері; төлем деректемелері; бастапқы құжаттар; берешек, мүлікті өткізу және қайтару туралы мәліметтер; құжаттар құрамындағы қызметкерлер мен контрагенттер өкілдерінің деректері | Қазақстан Республикасының Салық кодексі; «Бухгалтерлік есеп және қаржылық есептілік туралы» ҚР Заңы; «Ұлттық архив қоры және архивтер туралы» ҚР Заңы; «Микроқаржылық қызмет туралы» ҚР Заңы; ҚНРДА-ның нормативтік құқықтық актілері |
| 8 | Бейнебақылау және физикалық қауіпсіздікті қамтамасыз ету | Өмір мен денсаулықты қорғау; мүлік пен кепіл нысандарын күзету; құқық бұзушылықтар мен даулы жағдайлардың алдын алу және оларды тергеп-тексеру | Келушінің немесе қызметкердің бейнесі; болған күні, уақыты және орны; оқиғаға қатысты материалдар мен түсініктемелер. Биометриялық вектор жеке заңды негізсіз жасалмайды | «Дербес деректер және оларды қорғау туралы» ҚР Заңы; «Күзет қызметі туралы» ҚР Заңы; Ломбардтың қауіпсіздік талаптары; бейнебақылау туралы жергілікті акт |
| 9 | Интернет-ресурстың жұмысы және ақпараттық қауіпсіздік | Өтініш пен кері байланысты өңдеу; жұмыс қабілеттілігі мен қауіпсіздікті қамтамасыз ету; қателерді диагностикалау; рұқсатсыз қол жеткізудің алдын алу | Аты мен телефон нөмірі, ерікті түрде енгізілген өзге деректер; алдын ала бағалау үшін жіберілген бұйымның фотосуреті; IP-мекенжай; жүгіну күні мен уақыты; құрылғы мен браузер туралы мәліметтер; техникалық тұрғыдан қажетті cookie; қауіпсіздік журналдары | «Дербес деректер және оларды қорғау туралы» ҚР Заңы; «Ақпараттандыру туралы» ҚР Заңы; Дербес деректерді жинау, өңдеу қағидалары; Дербес деректерді қорғау жөніндегі шараларды жүзеге асыру қағидалары |
| 10 | Жарнамалық және маркетингтік хабарламаларды жіберу | Ерікті келісім болған кезде Ломбардтың өнімдері, бөлімшелері, акциялары мен ұсыныстары туралы хабарлау | Тегі, аты; телефон нөмірі; электрондық пошта мекенжайы; таңдалған байланыс арнасы; келісім, оның күні, тәсілі және кері қайтарылуы туралы мәліметтер; хабарламаларды жіберу тарихы | «Дербес деректер және оларды қорғау туралы» ҚР Заңы; «Жарнама туралы» ҚР Заңы; субъектінің жеке келісімі |
| 11 | Кадрлық жұмыс және жұмыс берушінің міндеттерін орындау | Персоналды іріктеу; еңбек шартын жасасу және орындау; кадрлық, әскери, салықтық және бухгалтерлік есеп; еңбекті қорғау; оқыту; қолжетімділік пен мүлікті басқару; операцияларды ішкі бақылау | Тегі, аты, әкесінің аты; ЖСН; туған күні мен жері; азаматтығы; құжат деректері; мекенжайы мен байланыс деректері; фотосуреті; қолтаңбасы; білімі, біліктілігі және еңбек қызметі; әскери есепке алу туралы мәліметтер; заңда көзделген көлемдегі денсаулық жағдайы; банк деректемелері; есептеулер, салықтар мен әлеуметтік төлемдер; заңда талап етілетін жағдайларда отбасы туралы деректер; бағалау, оқыту, тәртіп, жүйелер мен мүлікке қолжетімділік; фотосуреттерді салыстыру туралы қызметтік хабарламалардағы тегі мен аты-жөнінің бас әрпі | Қазақстан Республикасының Еңбек кодексі; Қазақстан Республикасының Әлеуметтік кодексі; Қазақстан Республикасының Салық кодексі; «Дербес деректер және оларды қорғау туралы» ҚР Заңы; әскери қызмет, еңбекті қорғау, бухгалтерлік және архивтік есеп туралы заңнама; еңбек шарты және кадрлық актілер |
| 12 | Контрагенттермен шарттар жасасу және оларды орындау | Өкілеттіктерді тексеру; сатып алу; іскерлік байланыс; шартты орындау және есепке алу; тараптардың құқықтарын қорғау | Өкілдің тегі, аты, әкесінің аты; лауазымы; жұмыс байланыс деректері; қолтаңбасы; өкілеттіктер туралы мәліметтер; хат алмасу; шартты орындау туралы мәліметтер | Қазақстан Республикасының Азаматтық кодексі; Қазақстан Республикасының Салық кодексі; «Бухгалтерлік есеп және қаржылық есептілік туралы» ҚР Заңы; шарт және сенімхат |
Тізбеге ескертпелер
1. Әрбір операция бойынша деректердің нақты жиынтығы оның мақсатына қарай айқындалады. Санатты Тізбеге енгізу оны әрбір субъектіден жинау құқығын білдірмейді.
2. Деректердің жаңа санатын өңдеу басталғанға дейін немесе жаңа мақсат үшін Ломбард міндеттерге қайта талдау жүргізеді, заңды негізді, қажеттілік пен жеткіліктілікті тексереді, Тізбеге және қажет болған кезде келісім нысанына өзгерістер енгізеді.
3. Жеке басты куәландыратын құжаттардың қағаз көшірмелері заңнамада тікелей рұқсат етілген жағдайларды қоспағанда, жиналмайды және өңделмейді.