Политика конфиденциальности АО «Халык Лизинг»
Политика обработки и защиты персональных данных пользователей сайта halykls.kz и каналов связи компании
1. Общие положения
Настоящая Политика конфиденциальности (далее — Политика) определяет порядок сбора, обработки, хранения и защиты персональных данных физических лиц, индивидуальных предпринимателей и представителей юридических лиц (далее — Пользователи), которые пользуются сайтом halykls.kz, онлайн-сервисами, формами заявок, личным кабинетом и каналами связи АО «Халык Лизинг» (далее — Компания), включая WhatsApp.
Политика разработана в соответствии с Законом Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V и иными нормативными правовыми актами Республики Казахстан.
Используя сайт, отправляя заявку или обращаясь в Компанию через каналы связи, Пользователь подтверждает, что ознакомлен с настоящей Политикой и даёт согласие на обработку своих персональных данных на изложенных в ней условиях.
2. Оператор персональных данных
Оператором персональных данных является АО «Халык Лизинг».
- Адрес: Республика Казахстан, г. Алматы, проспект Достык, 39.
- Электронная почта: [email protected].
- Телефоны: +7 (771) 704-06-16, +7 (771) 778-82-93.
Компания самостоятельно определяет цели и средства обработки персональных данных и несёт ответственность за их защиту в соответствии с законодательством Республики Казахстан.
3. Какие данные мы собираем
В зависимости от того, как Пользователь взаимодействует с Компанией, мы можем обрабатывать следующие данные:
| Категория | Примеры данных | Когда собираются |
|---|---|---|
| Идентификационные данные | Фамилия, имя, отчество; ИИН или БИН; данные документа, удостоверяющего личность | При подаче заявки на лизинг, заключении договора, биометрической верификации и подписании документов |
| Контактные данные | Номер телефона, адрес электронной почты, аккаунт в мессенджере | При заполнении форм на сайте, обращении в Компанию, общении через WhatsApp |
| Данные о предмете лизинга и бизнесе | Категория, марка, год выпуска и стоимость техники; количество единиц; сведения о компании и её деятельности | При расчёте условий финансирования и подаче заявки |
| Биометрические данные | Изображение лица при видеоидентификации | Только при прохождении биометрической верификации с отдельного согласия Пользователя |
| Данные личного кабинета | Сведения о договорах лизинга, графике и истории платежей, загруженные документы | При использовании личного кабинета и сервиса «Мой лизинг» |
| Технические данные | IP-адрес, тип устройства и браузера, страницы и действия на сайте, источник перехода, файлы cookie | Автоматически при посещении сайта |
Компания не запрашивает данные, не относящиеся к целям обработки, и не собирает персональные данные несовершеннолетних лиц намеренно.
4. Цели и правовые основания обработки
Персональные данные обрабатываются для следующих целей:
- рассмотрение заявки на лизинг или рассрочку, расчёт условий финансирования и подготовка предложения;
- идентификация Пользователя, заключение, исполнение и сопровождение договора лизинга;
- предоставление доступа к личному кабинету и информирование о состоянии договора и платежах;
- связь с Пользователем по его обращению: консультации, уточнение данных заявки, уведомления о статусе;
- выполнение требований законодательства Республики Казахстан, в том числе в сфере противодействия легализации доходов и финансированию терроризма;
- обеспечение безопасности сайта и сервисов, предотвращение мошенничества;
- анализ использования сайта и улучшение сервисов;
- направление информационных и рекламных сообщений о продуктах Компании — только с согласия Пользователя, от которого можно отказаться в любой момент.
Правовыми основаниями обработки являются согласие Пользователя, необходимость исполнения договора, стороной которого является Пользователь, и требования законодательства Республики Казахстан.
5. Связь через WhatsApp и другие каналы
Компания использует WhatsApp Business для общения с Пользователями: ответов на обращения, уведомлений о статусе заявки и договора, напоминаний о платежах и отправки документов.
Сообщения в WhatsApp Компания направляет только Пользователям, которые обратились в Компанию сами, оставили заявку на сайте или дали согласие на получение сообщений. Пользователь может в любой момент прекратить получение сообщений, написав об этом в чат или по контактам, указанным в разделе «Контакты».
При общении через WhatsApp обрабатываются номер телефона, имя профиля и содержание переписки. Передача сообщений осуществляется сервисами компании Meta Platforms, Inc. в соответствии с её политикой конфиденциальности. Компания не передаёт в WhatsApp данные сверх необходимых для отправки сообщения.
7. Передача данных третьим лицам
Компания не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев, когда это необходимо для:
- исполнения договора лизинга: поставщикам и дилерам техники, страховым организациям, банкам, государственным органам регистрации;
- проверки заявителя: кредитным бюро, государственным базам данных и сервисам идентификации, включая биометрическую верификацию и подписание документов через eGov;
- работы сайта и сервисов: поставщикам хостинга, облачных и аналитических сервисов, сервисов рассылок и мессенджеров, действующим по поручению Компании;
- выполнения требований законодательства по запросам уполномоченных государственных органов.
Третьи лица, получающие данные по поручению Компании, обязаны обеспечивать их конфиденциальность и использовать только в рамках поручения.
8. Сроки хранения и защита данных
Персональные данные хранятся не дольше, чем этого требуют цели обработки и законодательство Республики Казахстан. Данные по заключённым договорам хранятся в течение срока действия договора и установленного законом срока после его прекращения. Данные заявок, по которым договор не был заключён, хранятся не более трёх лет. Технические данные и cookie хранятся в сроки, определённые настройками соответствующих сервисов.
Компания применяет организационные и технические меры защиты: ограничение доступа к данным по принципу необходимости, шифрование при передаче, резервное копирование, антивирусную защиту, контроль доступа к информационным системам и обучение сотрудников. Подробнее о подходе Компании к защите информации — в Политике информационной безопасности.
9. Права пользователя
Пользователь имеет право:
- знать, какие его персональные данные обрабатывает Компания, и получить их копию;
- требовать уточнения, обновления или исправления неточных данных;
- отозвать согласие на обработку данных, если обработка не требуется для исполнения договора или законодательства;
- требовать блокирования или уничтожения данных в случаях, предусмотренных законом;
- отказаться от информационных и рекламных сообщений;
- обжаловать действия Компании в уполномоченном органе по защите персональных данных или в суде.
Для реализации своих прав Пользователь может обратиться в Компанию по контактам, указанным ниже. Компания рассматривает обращение и даёт ответ в сроки, установленные законодательством Республики Казахстан.
10. Изменения политики
Компания вправе обновлять настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте, если иное не указано в самой редакции. Актуальная версия Политики всегда доступна по адресу halykls.kz/privacy.html.
11. Контакты
По вопросам обработки персональных данных обращайтесь в АО «Халык Лизинг»: