ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ТОО «RZV»

1. Общие положения и термины

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок сбора, обработки, систематизации, хранения, защиты и использования персональных данных, осуществляемых Товариществом с ограниченной ответственностью «RZV» (далее — «Компания» или «Оператор»).

1.2. Политика разработана в строгом соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», Законом Республики Казахстан от 26 июля 2016 года № 11-VI «О платежах и платежных системах», а также иными нормативными правовыми актами Республики Казахстан.

1.3. Основные термины, используемые в Политике:

• Персональные данные — сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе;
• Субъект персональных данных (Субъект) — физическое лицо, к которому относятся соответствующие персональные данные (пользователь веб-сайта rzv.kz, клиент, представитель клиента);
• Сбор персональных данных — действия, направленные на получение персональных данных;
• Обработка персональных данных — действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных;
• Платежные услуги — услуги по приему наличных денег для осуществления платежа без открытия банковского счета и услуги по обработке платежей, инициированных в электронной форме, оказываемые Компанией в качестве платежной организации.

1.4. Настоящая Политика применяется совместно с Согласием на сбор и обработку персональных данных и Публичной офертой ТОО «RZV», размещенными на сайте rzv.kz.

2. Статус оператора и область действия

2.1. Оператором персональных данных является ТОО «RZV» (БИН 171040030671), находящееся по адресу: Республика Казахстан, 010000, г. Астана, район Есиль, пр. Мангилик Ел, здание 63, н.п. 3, БЦ «KKZ Plaza».

2.2. ТОО «RZV» состоит на учетной регистрации в Национальном Банке Республики Казахстан в качестве платежной организации (регистрационный номер № 02-24-192 от 15 мая 2024 года, срок действия — бессрочно).

2.3. Настоящая Политика применяется ко всей информации и персональным данным, которые Компания может получить о Субъекте при использовании им веб-сайта rzv.kz, программных сервисов Компании, а также в процессе оказания платежных услуг.

3. Категории и состав собираемых персональных данных

3.1. Компания осуществляет сбор и обработку следующих категорий персональных данных:

• Идентификационные данные: фамилия, имя, отчество (при наличии), Индивидуальный идентификационный номер (ИИН), данные документа, удостоверяющего личность (номер, серия, дата выдачи, кем выдан);
• Контактные данные: номер мобильного телефона, адрес электронной почты (e-mail), почтовый адрес / адрес проживания;
• Финансовые и транзакционные данные: данные о платежах и переводах (сумма, дата, время, реквизиты отправителя и получателя), банковские реквизиты (IBAN, БИК банка);
• Технические и сетевые данные: IP-адрес, данные файлов cookie, сведения об операционной системе, типе браузера, геопозиции, идентификаторы устройств, логи пользовательских сессий.

4. Цели и правовые основания обработки

4.1. Обработка персональных данных осуществляется Компанией исключительно для достижения следующих законных целей:

• Предоставление платежных услуг в соответствии с законодательством Республики Казахстан;
• Идентификация и аутентификация пользователей и клиентов;
• Исполнение требований Закона РК «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» (ПОД/ФТ);
• Обработка обращений, претензий, запросов и обеспечение технической поддержки;
• Обеспечение информационной и кибербезопасности, предупреждение мошеннических действий и непредотвращенных рисков (антифрод);
• Улучшение качества работы веб-сайта rzv.kz и функционала платежных сервисов.

4.2. Правовыми основаниями обработки данных являются: Конституция РК, Закон РК «О персональных данных и их защите», Закон РК «О платежах и платежных системах», согласие Субъекта, а также договоры и оферты, заключаемые между Компанией и пользователями.

5. Порядок сбора, хранения и передачи третьим лицам

5.1. Сбор персональных данных осуществляется посредством их ввода пользователем на сайте rzv.kz, при заполнении форм, передаче платежных поручений, а также автоматически при задействовании веб-технологий.

5.2. Сбор, обработка и хранение персональных данных осуществляются на серверах и базах данных, находящихся на территории Республики Казахстан, в соответствии со статьей 12 Закона РК «О персональных данных и их защите».

5.3. Передача персональных данных третьим лицам допускается в следующих случаях:

• Банкам второго уровня и организациям, осуществляющим отдельные виды банковских операций, — для непосредственного исполнения платежей и переводов;
• Государственным и правоохранительным органам Республики Казахстан — по официальным запросам в случаях, строго предусмотренных законодательством РК;
• Антифрод-центру Национального Банка РК и партнерам по обеспечению безопасности — в целях предотвращения несанкционированных платежных операций.

5.4. Персональные данные, позволяющие идентифицировать отправителя денег и (или) бенефициара, хранятся Компанией в течение пяти лет после оказания платежной услуги либо прекращения деловых отношений с Субъектом, в соответствии с Законом Республики Казахстан «О платежах и платежных системах» и Законом Республики Казахстан «О противодействии легализации (отмыванию) доходов, полученных преступным путем, финансированию терроризма и финансированию распространения оружия массового уничтожения». По истечении указанного срока персональные данные подлежат уничтожению либо обезличиванию, за исключением случаев, предусмотренных законодательством Республики Казахстан.

6. Меры по обеспечению безопасности персональных данных

6.1. Компания принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения.

6.2. К техническим и организационным мерам относятся: использование протоколов шифрования данных (SSL/TLS), разграничение прав доступа сотрудников, использование сетевых экранов, проведение аудитов кибербезопасности и соблюдение внутренних регламентов конфиденциальности.

7. Права субъекта персональных данных и порядок отзыва согласия

7.1. Субъект персональных данных имеет право:

• Получать подтверждение факта обработки его персональных данных Компанией;
• Требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими или неточными;
• Отозвать свое согласие на обработку персональных данных, направив письменное заявление Компании.

7.2. Отзыв согласия осуществляется путем направления письменного уведомления на электронную почту Компании: info@rzv.kz или по почтовому адресу Компании. Отзыв согласия может повлечь невозможность дальнейшего оказания платежных услуг.

8. Изменение политики и реквизиты оператора

8.1. Компания оставляет за собой право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее опубликования на веб-сайте rzv.kz.

8.2. Реквизиты Оператора:

8.3. Настоящая редакция Политики вступает в силу с даты публикации и действует до публикации новой редакции на сайте rzv.kz.