Политика конфиденциальности

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок сбора, обработки, хранения, использования, передачи и защиты персональных данных пользователей сайта https://prodengi.kz (далее — Платформа), личного кабинета, мобильной версии Платформы, а также иных сервисов, принадлежащих ТОО «ПРО ДЕНЬГИ» (далее — Компания).

1.2. Компания является собственником и оператором базы, содержащей персональные данные, в случаях и порядке, предусмотренных законодательством Республики Казахстан.

1.3. Политика разработана в соответствии с законодательством Республики Казахстан, включая требования законодательства о персональных данных и их защите, цифровых технологиях, информатизации, платежах и иных нормативных правовых актов, регулирующих обработку персональных данных.

1.4. Политика распространяется на все персональные данные, которые Компания получает от пользователей:

• при посещении Платформы;
• при регистрации и использовании личного кабинета;
• при оформлении заявок;
• при использовании финансовых сервисов;
• при приобретении платных услуг;
• при обращении в службу поддержки;
• при участии в опросах, исследованиях и маркетинговых мероприятиях;
• при использовании иных сервисов Компании.

1.5. Настоящая Политика является общедоступным документом и размещается на официальном сайте Компании (Платформе).

В настоящей Политике используются термины в значениях, установленных законодательством Республики Казахстан.

Для целей настоящей Политики используются следующие определения:

Персональные данные — сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Обработка персональных данных — действия, направленные на сбор, запись, систематизацию, накопление, хранение, уточнение, изменение, дополнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

Компания — ТОО «ПРО ДЕНЬГИ», являющееся собственником и (или) оператором базы, содержащей персональные данные, в случаях, предусмотренных законодательством Республики Казахстан.

Пользователь — физическое лицо, использующее Платформу или сервисы Компании.

Компания осуществляет обработку персональных данных на следующих принципах:

• законности;
• добросовестности;
• справедливости;
• обработки персональных данных исключительно для заранее определенных и законных целей;
• обработки только тех персональных данных, которые необходимы для достижения заявленных целей;
• обеспечения точности, актуальности и достаточности персональных данных;
• ограничения сроков хранения персональных данных;
• обеспечения конфиденциальности и безопасности персональных данных;
• соблюдения прав субъектов персональных данных.

Компания не осуществляет обработку персональных данных в целях, несовместимых с целями, указанными в настоящей Политике.

Компания осуществляет обработку персональных данных исключительно при наличии правовых оснований, предусмотренных законодательством Республики Казахстан.

Такими основаниями могут являться:

• согласие субъекта персональных данных;
• необходимость заключения и исполнения договора, стороной которого является субъект персональных данных;
• исполнение обязанностей, возложенных законодательством Республики Казахстан;
• защита законных интересов Компании или пользователя в случаях, предусмотренных законодательством;
• иные основания, прямо предусмотренные законодательством Республики Казахстан.

В случаях, когда законодательством Республики Казахстан предусмотрено получение согласия субъекта персональных данных, обработка осуществляется только после получения такого согласия.

Предоставление согласия на обработку персональных данных не означает автоматического предоставления согласия на получение рекламных, маркетинговых или информационных сообщений. Такие согласия оформляются отдельно.

В зависимости от используемых пользователем сервисов Компания может осуществлять обработку следующих категорий персональных данных.

5.1. Идентификационные данные

Компания может обрабатывать:

• фамилию;
• имя;
• отчество (при наличии);
• индивидуальный идентификационный номер (ИИН);
• дату рождения;
• сведения, необходимые для идентификации личности в случаях, предусмотренных законодательством Республики Казахстан или условиями оказания соответствующих услуг.

5.2. Контактные данные

Компания может обрабатывать:

• номер мобильного телефона;
• адрес электронной почты;
• иные контактные данные, предоставленные пользователем.

5.3. Данные учетной записи

Компания может обрабатывать сведения, связанные с использованием личного кабинета:

• идентификатор пользователя;
• дату регистрации;
• сведения об авторизации;
• историю использования сервисов;
• настройки учетной записи.

5.4. Данные о финансовых сервисах

В зависимости от используемого сервиса Компания может обрабатывать:

• сведения о поданных заявках;
• сведения о выбранных финансовых продуктах;
• сведения о приобретенных услугах;
• сведения о платежах;
• сведения о сформированных отчетах;
• историю взаимодействия пользователя с сервисами Компании.

5.5. Данные о пользовательском поведении

Для развития сервисов и улучшения пользовательского опыта Компания может осуществлять обработку сведений о взаимодействии пользователя с Платформой и сервисами, включая:

• просмотренные страницы;
• просмотренные предложения;
• используемые сервисы;
• поисковые запросы;
• выбранные фильтры;
• использование калькуляторов;
• переходы между разделами;
• нажатия элементов интерфейса;
• историю использования сервисов;
• сведения о повторном использовании сервисов.

Указанные сведения используются исключительно для анализа востребованности сервисов, развития функциональности Платформы, повышения качества обслуживания и персонализации пользовательского опыта.

5.6. Дополнительные сведения, добровольно предоставленные пользователем

При использовании отдельных сервисов, прохождении опросов или заполнении анкет пользователь может добровольно предоставить дополнительные сведения, включая:

• семейное положение;
• наличие детей;
• регион проживания;
• населенный пункт;
• сведения о занятости;
• иные сведения, которые пользователь самостоятельно решил предоставить Компании.

Компания не требует предоставления таких сведений, если это не обусловлено особенностями конкретного сервиса.

5.7. Технические данные

При использовании Платформы автоматически могут собираться:

• IP-адрес;
• сведения об устройстве;
• сведения об операционной системе;
• сведения о браузере;
• язык интерфейса;
• дата и время посещения;
• журналы событий;
• идентификаторы устройств;
• файлы Cookie и аналогичные технологии.

5.8. Профиль пользователя

На основании сведений, полученных в процессе использования сервисов, Компания может формировать профиль пользователя, включающий сведения о его взаимодействии с сервисами, востребованности отдельных функций, интересах к финансовым продуктам и истории использования сервисов.

Формирование такого профиля осуществляется исключительно в целях:

• персонализации сервисов;
• предоставления пользователю наиболее релевантных предложений;
• развития продуктов Компании;
• проведения продуктовой аналитики;
• повышения качества обслуживания;
• проведения статистических исследований в обезличенном виде.

Профиль пользователя не используется для автоматизированного принятия решений, порождающих юридические последствия для пользователя, если иное не предусмотрено законодательством Республики Казахстан или отдельным согласием пользователя.

Компания осуществляет обработку персональных данных исключительно в объеме, необходимом для достижения заранее определенных, законных и конкретных целей.

Персональные данные могут обрабатываться в следующих целях:

6.1. Предоставление сервисов Компании

• регистрация пользователя;
• создание и обслуживание личного кабинета;
• идентификация пользователя;
• предоставление доступа к сервисам Компании;
• предоставление платных и бесплатных услуг;
• оформление, сопровождение и исполнение заявок;
• формирование отчетов и иных результатов оказания услуг;
• предоставление информации о статусе оказания услуг.

6.2. Исполнение договорных обязательств

Персональные данные обрабатываются в целях:

• заключения договоров;
• исполнения обязательств перед пользователем;
• обработки обращений;
• сопровождения оказания услуг;
• исполнения требований публичной оферты и иных соглашений, заключенных с пользователем.

6.3. Проведение расчетов

Персональные данные могут использоваться для:

• проведения оплаты услуг;
• подтверждения платежей;
• оформления возврата денежных средств в случаях, предусмотренных законодательством Республики Казахстан;
• ведения бухгалтерского и налогового учета.

6.4. Идентификация пользователя

При использовании отдельных сервисов Компания вправе осуществлять идентификацию пользователя в случаях и порядке, предусмотренных законодательством Республики Казахстан или условиями оказания соответствующей услуги.

6.5. Обеспечение информационной безопасности

Компания осуществляет обработку персональных данных в целях:

• защиты информационных систем;
• предотвращения мошеннических действий;
• выявления попыток несанкционированного доступа;
• обеспечения стабильной работы сервисов;
• предотвращения нарушений безопасности.

6.6. Развитие сервисов и продуктовая аналитика

Компания анализирует использование Платформы и сервисов в целях:

• развития и совершенствования сервисов;
• улучшения пользовательского интерфейса;
• анализа востребованности отдельных функций и разделов;
• анализа пользовательских сценариев;
• оценки эффективности сервисов;
• разработки новых продуктов и функций;
• проведения статистических исследований;
• повышения качества обслуживания пользователей.

При достижении указанных целей Компания стремится использовать обезличенные данные в случаях, когда это возможно.

6.7. Исполнение требований законодательства Республики Казахстан

Компания осуществляет обработку персональных данных в объеме, необходимом для исполнения обязанностей, предусмотренных законодательством Республики Казахстан.

Компания получает персональные данные:

• непосредственно от пользователя;
• при регистрации личного кабинета;
• при заполнении электронных форм;
• при оформлении заявок;
• при использовании сервисов Компании;
• при обращении в службу поддержки;
• при участии пользователя в опросах и исследованиях;
• посредством официальных страниц Компании в социальных сетях;
• из журналов работы информационных систем;
• из иных источников, предусмотренных законодательством Республики Казахстан или определенных пользователем.

Передача персональных данных осуществляется исключительно в случаях, предусмотренных законодательством Республики Казахстан, либо при наличии иных законных оснований обработки персональных данных.

В зависимости от используемого сервиса персональные данные могут передаваться следующим категориям лиц:

• банкам;
• микрофинансовым организациям;
• страховым организациям;
• платежным организациям;
• поставщикам платежных сервисов;
• организациям, осуществляющим идентификацию и аутентификацию пользователей;
• поставщикам услуг технического сопровождения информационных систем;
• государственным органам в случаях, предусмотренных законодательством Республики Казахстан;
• иным лицам в случаях, предусмотренных законодательством Республики Казахстан.

Передача осуществляется исключительно в объеме, необходимом для достижения соответствующей цели обработки персональных данных.

Компания не осуществляет продажу персональных данных пользователей третьим лицам.

Компания осуществляет анализ использования Платформы и сервисов для развития цифровых продуктов и повышения качества обслуживания пользователей.

В рамках продуктовой аналитики Компания может анализировать:

• востребованность сервисов;
• последовательность использования сервисов;
• использование отдельных функций;
• эффективность пользовательских сценариев;
• взаимодействие пользователей с интерфейсом;
• технические ошибки;
• производительность сервисов;
• обезличенные статистические показатели использования Платформы.

Результаты анализа используются исключительно для развития сервисов Компании, улучшения пользовательского опыта и повышения качества предоставляемых услуг.

По возможности анализ осуществляется с использованием обезличенных данных.

Компания вправе использовать автоматизированные средства обработки персональных данных исключительно в целях обеспечения функционирования информационных систем, предоставления сервисов, обеспечения информационной безопасности и проведения продуктовой аналитики.

Компания не осуществляет автоматизированное принятие решений, порождающих юридические последствия для пользователя либо иным образом существенно затрагивающих его права и законные интересы, если иное не предусмотрено законодательством Республики Казахстан.

Вопросы, связанные с отдельными категориями обработки данных, регулируются самостоятельными документами Компании.

К таким документам относятся:

• Согласие на обработку персональных данных;
• Согласие на получение информационных сообщений;
• Согласие на получение маркетинговых сообщений;
• Политика использования файлов Cookie;
• Публичная оферта;
• Порядок оплаты.

Настоящая Политика применяется совместно с указанными документами и не заменяет их.

В соответствии со статьёй 8 Закона РК «О персональных данных и их защите» и статьей 41 Цифрового кодекса РК пользователь вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, изменения или дополнения своих данных;
• требовать удаления персональных данных, если отсутствуют законные основания для их дальнейшей обработки;
• требовать анонимизации или ограничения обработки персональных данных;
• отзывать согласие на обработку персональных данных через личный кабинет;
• обжаловать действия Компании в уполномоченный орган по защите персональных данных.

Удаление персональных данных не осуществляется, если их хранение обязательно в силу законодательства РК (исполнение договора, налоговый учет, требования законодательства о ПОД/ФТ/ФРОМУ и иные предусмотренные законом случаи). В таких случаях Компания ограничивает обработку данных.

Для реализации указанных прав пользователь вправе обратиться по адресу электронной почты: help@prodengi.kz. Срок рассмотрения — 10 рабочих дней.

Компания хранит персональные данные не дольше, чем это необходимо для достижения целей обработки:

• данные, связанные с исполнением договора, — в течение срока действия договора и 3 лет после его прекращения (срок исковой давности по ГК РК);
• финансовая и бухгалтерская документация — 5 лет (налоговое законодательство РК);
• данные для целей ПОД/ФТ/ФРОМУ — 5 лет с даты прекращения деловых отношений;
• журналы согласий и подтверждений — не менее 3 лет;
• технические логи безопасности — не более 1 года, если иное не требуется законодательством.

По истечении установленных сроков персональные данные удаляются или обезличиваются.

В соответствии со статьей 43 Цифрового кодекса РК, если при оказании услуг принимаются алгоритмические решения, затрагивающие права пользователя, пользователь вправе:

• получить понятное объяснение оснований такого решения (без раскрытия алгоритма);
• потребовать пересмотра решения с участием уполномоченного специалиста Компании.

Для оспаривания решения пользователь вправе обратиться по адресу: help@prodengi.kz.

В случае привлечения поставщиков услуг, расположенных за пределами Республики Казахстан, Компания обеспечивает соблюдение требований статьи 22 Закона РК «О персональных данных и их защите».

Трансграничная передача осуществляется только при наличии одного из оснований: наличие адекватного уровня защиты данных в стране получателя либо отдельное согласие субъекта персональных данных.

Аналитические сервисы третьих лиц, используемые Компанией (в том числе сервисы веб-аналитики), могут обрабатывать технические данные за рубежом. Перечень таких сервисов размещается на Платформе.

Оператор: ТОО «ПРО ДЕНЬГИ», БИН 170940022175.

Адрес: 050070, г. Алматы, Наурызбайский район, мкр. Рахат, ул. Култобе, 4.

E-mail для обращений по вопросам персональных данных: help@prodengi.kz.

Срок ответа на обращение: 10 рабочих дней с момента получения.

Настоящая Политика разработана с учётом требований Закона РК «О персональных данных и их защите», статей 5, 24, 41 и 43 Цифрового кодекса РК (Закон № 255-VIII от 09.01.2026).