Политика конфиденциальности мобильного приложения Shart Rate

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — "Политика") регулирует порядок обработки и защиты персональных данных пользователей мобильного приложения Shart (далее — "Приложение"), предоставляемого компанией Shart Rate Ltd (далее — "Компания"). 
1.2. Используя Приложение, Пользователь соглашается с условиями настоящей Политики. Если Пользователь не согласен с условиями, он должен прекратить использование Приложения. 
1.3. Настоящая Политика разработана в соответствии с законодательством Республики Казахстан и другими применимыми международными стандартами в области защиты данных.

2. Персональные данные, которые мы собираем

2.1. При использовании Приложения Компания может собирать следующие данные Пользователя:
2.1.1. Имя и фамилия;
2.1.2. Контактные данные (телефон, электронная почта);
2.1.3. Данные учетной записи (логин, пароль);
2.1.4. ИИН;
2.1.5. Платежные данные, необходимые для осуществления финансовых операций;
2.1.6. Локационные данные (с согласия Пользователя);
2.1.7. Цифровые документы (удостоверение личности);
2.1.8. Фотографии лица при прохождении биометрии;
2.1.9. Данные об устройстве (модель устройства, операционная система);
2.1.10. Лог-файлы, IP-адреса и другая техническая информация, собираемая в ходе использования Приложения;
2.1.11. Также происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики.
2.2. Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные.

3. Цели обработки персональных данных

3.1. Приложение использует персональные данные Пользователей для следующих целей:
3.1.1. Регистрация и управление учетной записью;
3.1.2. Осуществление финансовых операций;
3.1.3. Улучшение работы Приложения и качества предоставляемых услуг;
3.1.4. Ответы на запросы пользователей и оказание технической поддержки;
3.1.5. Отправка информационных и рекламных сообщений;
3.1.6. ФИО, ИИН и Номер мобильного телефона требуются для получения доступа к цифровым документам Пользователя (Информационная система Государственная база данных "Физические лица" – единая система регистрации и хранения информации о физических лицах Республики Казахстан, достаточной для их идентификации (далее – ГБДФЛ)). По номеру мобильного телефона принадлежащему Пользователю, ГБДФЛ отправляет код доступа посредством SMS-сообщения от 1414 с запросом на доступ к персональным данным. 
3.1.8. Фотография лица и цифровые документы (удостоверение личности) требуются для идентифиции Пользователя. УЦ производит сличение Фотографии лица и фотографии на цифровом документе (удостоверении личности) Пользователя. При успешной проверке, Пользователь считается идентифицированным. 
3.1.9. Адрес электронной почты – на указанный адрес электронной почты УЦ направляет уведомления о значимых действиях Пользователя, таких как выпуск ЭЦП либо заявка на подписание.
3.1.10. Местоположение – Учитывая, что УЦ имеет возможность обрабатывать IP адрес устройства, данные по местоположению также аккумулируются на стороне УЦ.
3.1.12. Также "Приложение" имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях.

4. Основания для обработки данных

4.1. Обработка персональных данных Пользователя осуществляется на следующих основаниях:
4.1.2. Согласие Пользователя;
4.1.3. Необходимость выполнения договора между Пользователем и Приложением;
4.1.4. Необходимость для выполнения законных обязательств Приложения;
4.1.5. Обработка данных для улучшения работы Приложения и предложения новых функций.

5. Хранение и защита персональных данных

5.1. Персональные данные Пользователей хранятся в течение срока, необходимого для выполнения целей обработки, указанных в разделе 3 настоящей Политики. 
5.2. Компания принимает все необходимые организационные и технические меры для защиты персональных данных от несанкционированного доступа, утраты или изменения.

Это включает шифрование данных, использование защищённых серверов и регулярное обновление систем безопасности. 
5.3. Доступ к персональным данным Пользователя имеют только уполномоченные сотрудники Компании, которые обязаны соблюдать конфиденциальность и защищать данные от несанкционированного использования.
5.4. Передача конфиденциальной информации государственным органам, контролирующим деятельность субъектов предпринимательской деятельности, на их запросы согласно действующего законодательства не является нарушением конфиденциальности, исключительно в случае направления такого запроса в границах полномочий лица, его направившего, и оформления самого запроса в строгом соответствии с требованиями соответствующего законодательства (в том числе инструкций соответствующего органа). О факте передачи информации государственному органу Сторона обязуется предварительно уведомить другую Сторону.
5.5. Срок обработки персональных данных является неограниченным.

6. Передача данных третьим лицам

6.1. Приложение не передает персональные данные Пользователей третьим лицам, за исключением следующих случаев:
6.1.1. Пользователь дал явное согласие на такую передачу;
6.1.2. Передача данных необходима для выполнения обязательств по договору (например, банковским партнерам для обработки платежей);
6.1.3. Это требуется для выполнения законных обязательств Приложения;
6.1.4. Передача данных осуществляется в связи с реорганизацией или продажей активов Приложения, при условии соблюдения прав Пользователя на конфиденциальность. 
6.2. В случае передачи данных третьим лицам Приложение гарантирует соблюдение всех необходимых мер для обеспечения конфиденциальности и безопасности информации.

7. Права Пользователей

7.1. Пользователи имеют следующие права в отношении своих персональных данных:
7.1.1. Право на доступ к своим персональным данным;
7.1.2. Право на исправление своих данных в случае их неточности;
7.1.3. Право на удаление своих данных (право на "забвение"), если это не противоречит законодательным обязательствам;
Право на ограничение обработки своих данных;
7.1.4. Право на перенос данных другому оператору;
7.1.5. Право на отзыв согласия на обработку данных (если обработка основана на согласии). 
7.2. Для реализации своих прав Пользователь может обратиться в службу поддержки Компании через контактную информацию, указанную в Приложении.

8. Трансграничная передача персональных данных

8.1. Приложение до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.
8.2. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.

9. Файлы "cookie" и аналогичные технологии

9.1. Компания может использовать файлы "cookie" и другие аналогичные технологии для сбора информации о взаимодействии Пользователя с Приложением, улучшения его функциональности и персонализации пользовательского опыта. 
9.2. Пользователь может отключить файлы "cookie" через настройки своего устройства, однако это может ограничить функциональность Приложения.

10. Изменения в Политике конфиденциальности

10.1. Компания оставляет за собой право изменять настоящую Политику в одностороннем порядке. Все изменения вступают в силу с момента их публикации в Приложении или на официальном сайте Компании. 
10.2. Пользователь обязан самостоятельно отслеживать изменения в Политике. Продолжение использования Приложения после внесения изменений означает согласие Пользователя с новыми условиями.

10. Контактная информация

10.1.В случае возникновения вопросов или запросов, касающихся настоящей Политики конфиденциальности, Пользователь может связаться с Компанией по следующему адресу: Shart Rate Ltd, Республика Казахстан, город Астана, район Есиль, улица Сыганак, здание 47, поселок 28, почтовый индекс 010017.