Политика конфиденциальности

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок сбора, обработки, хранения и защиты персональных данных при использовании интернет-сайта https://mfomost.kz/ (далее — «Сайт»), а также при обращении к Оператору по контактам, размещённым на Сайте, включая WhatsApp и электронную почту.

1.2. Собственником и оператором базы, содержащей персональные данные, является ТОО «МФО „MOST“», БИН 181140010048 (далее — «Оператор»).

1.3. Место нахождения и почтовый адрес Оператора: Республика Казахстан, город Алматы, Бостандыкский район, улица Еділ Ерғожин, здание 27, почтовый индекс 050060.

1.4. Контакты для обращений по вопросам персональных данных, реализации прав субъекта, отзыва согласия и отказа от сообщений:

• WhatsApp: +7 777 117 50 50;
• электронная почта: info@mfomost.kz;
• письменное обращение по адресу, указанному в пункте 1.3 Политики.

1.5. Обращения, направленные по указанным контактам, рассматриваются лицом, ответственным за организацию обработки персональных данных (пункт 10.4 Политики).

1.6. Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (с учётом изменений, внесённых Законом Республики Казахстан от 24 июня 2026 года № 326-VIII), Цифровым кодексом Республики Казахстан, правилами и иными нормативными правовыми актами Республики Казахстан, регулирующими сбор и обработку персональных данных, контроль доступа к персональным данным и уведомление о нарушениях их безопасности.

1.7. Политика распространяется только на Сайт и обращения, направленные по контактам на Сайте. Она не регулирует обработку данных на иных интернет-ресурсах, в личных кабинетах, на сайтах партнёров и на внешних платформах, даже если на них можно перейти по ссылке с Сайта. Такие ресурсы применяют собственные документы и правила обработки данных.

1.8. Используя Сайт или обращаясь к Оператору, пользователь подтверждает, что ознакомился с Политикой. Когда законодательство или правила используемого канала требуют отдельного согласия, ознакомление с Политикой само по себе не заменяет такое согласие.

2.1. В Политике понятия «персональные данные», «биометрические данные», «сбор», «обработка», «автоматизированная обработка персональных данных», «хранение», «распространение», «трансграничная передача», «удаление», «обезличивание», «маскирование», «хеширование», «субъект персональных данных», «собственник», «оператор» и «третье лицо» используются в значениях, установленных законодательством Республики Казахстан.

2.2. Под пользователем понимается физическое лицо, посещающее Сайт или обращающееся к Оператору по размещённым на Сайте контактам, в том числе как представитель юридического лица или индивидуального предпринимателя.

3.1. При посещении Сайта автоматически могут обрабатываться технические данные:

• IP-адрес;
• дата и время посещения;
• адреса запрошенных страниц и источник перехода;
• тип и версия браузера, тип устройства и операционная система;
• технические идентификаторы, сведения о событиях и ошибках;
• выбранный язык интерфейса;

3.2. При добровольном обращении по электронной почте могут обрабатываться:

• адрес электронной почты;
• имя, фамилия, должность и наименование представляемой организации, если пользователь их сообщил;
• содержание обращения, приложенные файлы и иные сведения, добровольно предоставленные пользователем.

3.3. При добровольном обращении через WhatsApp могут обрабатываться:

• номер телефона;
• имя и иные сведения профиля WhatsApp, доступные Оператору в соответствии с настройками пользователя;
• содержание сообщений, сведения о доставке и прочтении сообщений;
• голосовые сообщения, изображения, документы и другие файлы, которые пользователь добровольно направил Оператору.

3.4. Оператор просит не направлять через Сайт или WhatsApp полные номера платёжных карт, коды CVV/CVC, пароли, одноразовые коды подтверждения, полные реквизиты финансовых счетов, копии удостоверяющих личность документов, биометрические данные, сведения о состоянии здоровья и иные сведения, не требующиеся для обычного обращения. Если такие сведения всё же были направлены, Оператор удаляет их без дальнейшей обработки, за исключением случаев, когда их сохранение требуется по законодательству Республики Казахстан или необходимо для защиты прав Оператора.

3.5. Для передачи данных, необходимых для получения финансовой услуги, Оператор направляет пользователя в предназначенный для этого защищённый канал, где действуют отдельные условия, согласия и порядок идентификации.

3.6. Оператор не осуществляет через Сайт целенаправленный сбор персональных данных несовершеннолетних.

3.7. Через Сайт Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки персональных данных. Если такая обработка будет введена, Политика будет дополнена до её начала.

4.1. Персональные данные обрабатываются в следующих целях:

• обеспечение работы, доступности и безопасности Сайта;
• сохранение пользовательских настроек Сайта;
• анализ технической работы и посещаемости Сайта;
• предотвращение злоупотреблений и расследование инцидентов информационной безопасности;
• приём, регистрация и рассмотрение обращений;
• обратная связь, консультирование и клиентская поддержка;
• обсуждение сотрудничества, партнёрства и взаимодействия с инвесторами;
• исполнение требований законодательства и законных требований государственных органов;
• направление сервисных уведомлений, связанных с обращением пользователя;
• направление информационных и рекламных сообщений только при наличии отдельного предварительного согласия пользователя.

4.2. Оператор не обрабатывает персональные данные в объёме, избыточном по отношению к заявленным целям.

5.1. Оператор обрабатывает персональные данные:

• на основании согласия субъекта, полученного способом, позволяющим подтвердить его получение;
• для рассмотрения обращения пользователя и совершения действий по его запросу;
• для исполнения договора либо принятия мер до его заключения, когда это применимо;
• без согласия в случаях, прямо предусмотренных законодательством Республики Казахстан.

5.2. Обработка может осуществляться с использованием средств автоматизации и без них и включать сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу в предусмотренных Политикой случаях, обезличивание, маскирование, хеширование, блокирование и удаление данных.

5.3. Если для конкретной обработки требуется отдельное согласие, пользователю сообщаются как минимум цель обработки, перечень данных, срок действия согласия, возможность передачи третьим лицам и трансграничной передачи, а также порядок отзыва согласия.

5.4. Получение и отзыв согласия на сбор и обработку персональных данных, а также уведомление субъекта о действиях с его персональными данными могут осуществляться с использованием государственного сервиса контроля доступа к персональным данным в порядке, установленном законодательством Республики Казахстан.

6.1. Оператор вправе направлять пользователю через WhatsApp сервисные сообщения, необходимые для ответа на его обращение или продолжения начатого пользователем взаимодействия.

6.2. Оператор вправе направлять сообщения о продуктах и услугах, новостях, мероприятиях и специальных предложениях только после получения отдельного предварительного согласия пользователя на соответствующую категорию сообщений.

6.3. Предоставление согласия на рекламные и информационные рассылки является добровольным и не может быть условием получения ответа на обычное обращение или доступа к Сайту.

6.4. Пользователь может в любое время бесплатно отказаться от сообщений:

• отправив слово «СТОП» или «STOP» в чат WhatsApp, из которого поступают сообщения;
• направив требование об отказе в WhatsApp по номеру +7 777 117 50 50;
• направив сообщение на адрес электронной почты info@mfomost.kz;
• направив письменное обращение по адресу Оператора.

6.5. После получения отказа Оператор прекращает рекламные и информационные рассылки пользователю. Отказ от маркетинговых сообщений не препятствует направлению сообщений, необходимых для исполнения закона, договора или ответа на отдельное новое обращение пользователя.

6.6. Оператор соблюдает запросы пользователей о прекращении общения и не направляет незапрошенные массовые сообщения. При использовании WhatsApp Business Platform исходящие сообщения вне установленного WhatsApp периода обслуживания направляются только посредством одобренных шаблонов.

7.1. Сайт создан и размещён с использованием инфраструктуры Tilda. Для загрузки страниц, шрифтов, изображений, программных компонентов, обеспечения безопасности и формирования технической статистики могут выполняться обращения к инфраструктуре Tilda и сетям доставки контента, в том числе расположенным за пределами Республики Казахстан.

7.2. Сайт использует локальное хранилище браузера (localStorage) для сохранения выбранного языка интерфейса. Эти сведения хранятся на устройстве пользователя. Пользователь может удалить их через настройки браузера.

7.3. На дату вступления Политики в силу Сайт не использует рекламные cookie-файлы и не использует Яндекс Метрику, Google Analytics или рекламные пиксели. При подключении новых аналитических или рекламных средств Оператор предварительно обновляет Политику и, когда это требуется, внедряет механизм получения согласия пользователя.

7.4. Ограничение технической обработки данных или отключение локального хранилища в браузере может повлиять на отдельные функции Сайта.

8.1. Оператор может поручать обработку данных поставщикам, обеспечивающим:

• размещение и техническое функционирование Сайта, включая Tilda;
• информационную безопасность и техническую поддержку;
• электронную почту и доставку сообщений;
• работу WhatsApp Business Platform, включая Meta Platforms, сервис Wazzup и их технических партнёров;
• обработку и хранение деловой переписки.

8.2. Поставщики получают только тот объём данных, который необходим для оказания соответствующей услуги, и обязаны обеспечивать конфиденциальность и безопасность данных согласно применимому законодательству и договорным обязательствам.

8.3. Оператор может передавать данные государственным органам, судам и иным лицам в случаях и порядке, предусмотренных законодательством Республики Казахстан.

8.4. Использование WhatsApp, Meta, Tilda, сетей доставки контента и иных международных технологических сервисов влечёт трансграничную передачу и техническую обработку данных за пределами Республики Казахстан. Такая передача осуществляется при наличии требуемого согласия субъекта либо иного предусмотренного законом основания, при условии обеспечения принимающей стороной защиты персональных данных и при соблюдении требований законодательства Республики Казахстан.

8.5. Самостоятельно переходя по внешней ссылке, включая WhatsApp, Instagram, LinkedIn, Google Drive или иной сторонний ресурс, пользователь начинает взаимодействовать с владельцем соответствующего сервиса. Обработка данных таким владельцем регулируется также его собственными правилами конфиденциальности.

9.1. Основная база персональных данных Оператора, содержащая сведения о клиентах и обращениях, размещается и хранится на территории Республики Казахстан в соответствии с законодательством Республики Казахстан.

9.2. Отдельные технические сведения и сообщения обрабатываются в инфраструктуре поставщиков, указанных в разделе 8 Политики, в том числе за пределами Республики Казахстан. Это относится, в частности, к журналам обращений к Сайту и к сообщениям, направленным через WhatsApp. Такая обработка осуществляется на основаниях, предусмотренных пунктом 8.4 Политики, и не заменяет хранение основной базы данных на территории Республики Казахстан.

9.3. Данные хранятся не дольше, чем необходимо для достижения целей обработки, если более длительный срок не установлен законодательством или договором:

• технические журналы Сайта — до 12 месяцев;
• обращения и деловая переписка — до 3 лет после завершения взаимодействия;
• данные для информационных и рекламных сообщений, включая доказательства согласия и отказа, — до отзыва согласия либо до прекращения соответствующей рассылки, а доказательства согласия и отказа — в течение срока исковой давности после этого;
• данные, необходимые для исполнения закона, договора, разрешения претензий или защиты прав Оператора, — в течение предусмотренного законом или обоснованно необходимого срока.

9.4. После достижения целей обработки или отзыва согласия данные удаляются или обезличиваются, кроме случаев, когда их дальнейшее хранение требуется по закону либо допускается на ином законном основании.

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, распространения, удаления и иных неправомерных действий, включая разграничение доступа, защиту каналов передачи и применение маскирования либо хеширования при хранении отдельных категорий данных.

10.2. Доступ к персональным данным предоставляется только работникам и привлечённым лицам, которым он необходим для выполнения обязанностей и которые приняли обязательства по соблюдению конфиденциальности.

10.3. Оператор утверждает внутренний регламент реагирования на нарушения безопасности персональных данных. При обнаружении нарушения безопасности персональных данных Оператор уведомляет уполномоченный орган в сфере защиты персональных данных в течение одного рабочего дня с момента обнаружения нарушения и принимает меры по его устранению. Уведомление субъектов персональных данных осуществляется в порядке, установленном законодательством Республики Казахстан, в том числе через сервисы «цифрового правительства».

10.4. Оператор назначает лицо, ответственное за организацию обработки персональных данных, и ведёт внутренний контроль за соблюдением требований законодательства. Обращения к ответственному лицу направляются по контактам, указанным в пункте 1.4 Политики.

10.5. Оператор определяет свою категорию как оператора персональных данных в соответствии с законодательством Республики Казахстан и выполняет обязанности, предусмотренные для соответствующей категории, включая уведомление уполномоченного органа о начале и прекращении обработки персональных данных, когда такая обязанность на него распространяется.

11.1. Пользователь вправе в порядке, установленном законодательством Республики Казахстан:

• знать о наличии у Оператора своих персональных данных и получать информацию об их обработке;
• знакомиться со своими персональными данными;
• получать сведения о третьих лицах, которым переданы его персональные данные, и о сроках обработки;
• требовать изменения и дополнения неполных, неточных или устаревших данных;
• требовать блокирования или удаления данных, собранных или обрабатываемых с нарушением закона;
• отозвать согласие, если отзыв не противоречит законодательству и отсутствует неисполненное обязательство;
• отказаться от информационных и рекламных сообщений;
• защищать свои права и законные интересы, в том числе путём обращения в уполномоченный орган или суд.

11.2. Для реализации прав пользователь направляет обращение по контактам из пункта 1.4 Политики. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и предотвращения раскрытия данных постороннему лицу.

11.3. Сведения о наличии персональных данных и об их обработке предоставляются в течение трёх рабочих дней с даты обращения. Требования об изменении, дополнении, блокировании или удалении персональных данных рассматриваются в сроки, установленные законодательством Республики Казахстан, с уведомлением заявителя о результатах рассмотрения.

11.4. Оператор вправе отказать в удовлетворении требования об удалении персональных данных в случаях, предусмотренных законодательством Республики Казахстан, в том числе Цифровым кодексом Республики Казахстан, с указанием мотивированного основания отказа.

11.5. При отзыве согласия Оператор прекращает обработку в срок, установленный законодательством Республики Казахстан, если сохранение или продолжение обработки не требуется по закону либо на ином законном основании.

12.1. Оператор вправе изменять Политику при изменении законодательства, способов обработки или используемых сервисов.

12.2. Актуальная редакция публикуется на отдельной общедоступной странице Сайта с указанием номера версии и даты вступления в силу. Предыдущие редакции сохраняются Оператором с указанием периода их действия и предоставляются по запросу субъекта персональных данных.

12.3. Новая редакция применяется с даты её публикации, если в ней не установлен иной срок.

12.4. Если изменение требует получения нового согласия, Оператор запрашивает его до начала соответствующей обработки.

Оператор

ТОО «МФО „MOST“»

БИН

181140010048

Адрес

Республика Казахстан, город Алматы, Бостандыкский район, улица Еділ Ерғожин, здание 27, почтовый индекс 050060

WhatsApp

+7 777 117 50 50

Электронная почта

info@mfomost.kz

Сайт

https://mfomost.kz/