1. Информация, которую мы собираем

В рамках предоставления услуг финансовой интеграции и синхронизации данных мы можем собирать следующие категории информации:

2. Как мы используем вашу информацию

Собранные данные используются исключительно для обеспечения качественного предоставления наших услуг:

• Настройка и поддержка интеграций между вашими финансовыми системами
• Обеспечение синхронизации данных в режиме реального времени
• Предоставление технической поддержки и консультаций
• Улучшение качества наших сервисов на основе анализа использования
• Соблюдение требований законодательства в области финансовых услуг
• Предотвращение мошенничества и обеспечение безопасности операций

Мы не используем ваши данные для целей маркетинга третьих лиц или продажи информации внешним организациям.

3. Правовые основания обработки данных

Обработка персональных данных осуществляется на следующих правовых основаниях согласно Закону РК "О персональных данных и их защите":

• Согласие субъекта персональных данных на обработку его данных
• Исполнение договора, стороной которого является субъект данных
• Соблюдение законных требований уполномоченных государственных органов
• Защита жизненно важных интересов субъекта данных

4. Безопасность данных

Мы применяем современные технические и организационные меры для защиты ваших данных:

Наши серверы размещены в сертифицированных дата-центрах с физической охраной и соблюдением международных стандартов безопасности ISO 27001.

5. Передача данных третьим лицам

Мы можем передавать ваши данные ограниченному кругу третьих лиц в следующих случаях:

• Поставщикам облачных услуг для обеспечения работы нашей платформы (с заключением соответствующих соглашений о конфиденциальности)
• Уполномоченным государственным органам при наличии законных требований
• Аудиторским компаниям в рамках проверки соблюдения требований безопасности

Во всех случаях передачи данных мы обеспечиваем заключение соглашений о защите конфиденциальности и применение аналогичного уровня защиты данных.

6. Международная передача данных

При необходимости передачи данных за пределы Казахстана мы обеспечиваем:

• Передачу только в страны с адекватным уровнем защиты данных
• Заключение стандартных договорных условий защиты данных
• Получение предварительного согласия субъекта данных, когда это требуется
• Применение дополнительных технических мер защиты при передаче

7. Сроки хранения данных

Мы храним персональные данные только в течение периода, необходимого для достижения целей обработки:

• Данные активных клиентов — в течение всего периода сотрудничества плюс 3 года
• Финансовые данные — 5 лет с момента последней транзакции в соответствии с требованиями законодательства
• Логи системы — 12 месяцев для анализа безопасности
• Данные потенциальных клиентов — 2 года с момента последнего контакта

По истечении указанных сроков данные подлежат безвозвратному уничтожению с использованием криптографических методов.

8. Файлы cookie и веб-технологии

Наш веб-сайт использует файлы cookie для улучшения функциональности и анализа использования:

• Необходимые cookie: обеспечивают базовую функциональность сайта и безопасность сеансов
• Аналитические cookie: помогают понять, как посетители используют наш сайт (Google Analytics)
• Функциональные cookie: запоминают ваши предпочтения и настройки

Вы можете управлять настройками cookie через браузер или отказаться от использования неосновных cookie через настройки на нашем сайте.

9. Изменения в политике конфиденциальности

Мы можем периодически обновлять эту политику для отражения изменений в наших практиках или требованиях законодательства. О существенных изменениях мы уведомим вас заранее:

• Размещение уведомления на главной странице сайта за 30 дней до вступления изменений в силу
• Отправка электронного письма активным клиентам
• Указание даты последнего обновления в начале документа

Продолжение использования наших услуг после вступления изменений в силу означает согласие с обновленной политикой.

10. Обработка данных несовершеннолетних

Наши услуги предназначены для юридических лиц и индивидуальных предпринимателей. Мы не собираем персональные данные лиц младше 18 лет намеренно. Если нам станет известно о случайном получении данных несовершеннолетнего, мы немедленно удалим такую информацию.