1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (именуемая далее - Политика) действует в отношении персональных данных, которые товарищество с ограниченной ответственностью «Ломбард «Деньги населению» (именуемое далее - Ломбарда/Кредитор) может получить от физического лица (именуемого далее – Заявитель/Заемщик) при посещении им сайта https://dengimarket.kz/, мобильного приложения (именуемые далее - Сайт) и использовании его  сервисов, определяет порядок обработки персональных данных, определяет меры по обеспечению безопасности, сохранности и конфиденциальности. 
1.2. Настоящая Политика разработана в соответствии с законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее по тексту Закон РК о ПД), с целью обеспечения защиты прав и свобод Заявителя/Заемщика при сборе и обработке, хранении и передаче его персональных данных. Ломбард/Кредитор принимает на себя обязательство по соблюдению требований законодательства Республики Казахстан относительно защиты персональных данных. 
1.3. Настоящая Политика действует в отношении всех персональных данных, которые Ломбард/Кредитор может получить от Заявителя/Заемщика персональных данных при осуществлении услуг, а также в отношении данных, полученных от третьих лиц, в т.ч. кредитных бюро. 
1.4. Настоящая Политика доступна для ознакомления на Сайте Ломбарда. 
1.5. Стороны определили, что Заявитель самым выражает свое согласие с условиями настоящей Политики и дает согласие Ломбарду/Кредитору на сбор, обработку, хранение, передачу и защиту его персональных данных. 
1.5.1. Стороны определили, что при заполнении и отправке заявки (имя, номер телефона) на Сайте Заявитель выражает свое согласие с условиями настоящей Политики и дает согласие Ломбарду/Кредитору на сбор, обработку, хранение, передачу и защиту его персональных данных. 
1.5.2. Политика применяется ко всей информации, которую Ломбард/Кредитор может получить о Заявителях. 
Регистрируясь на Сайте и/или в Сервисах и используя Сайт и/или Сервисы, Пользователь выражает свое полное согласие с условиями Политики. 
1.6. Заявитель/Заемщик дает безусловное согласие Ломбарду/Кредитору и третьим лицам, т.е. лицам, которые имеют и/или могут иметь отношения к заключению и/или исполнению и/или техническому обслуживанию любых сделок, заключенных (которые возможно будут заключены) между Заявителем и Ломбардом, включая, но не ограничиваясь организации, оказывающие процессинговые услуги, страховые организации, кредитные бюро и т.д. на сбор, обработку, использование, передачу и хранение персональных данных Заявителя/Заемщика, как на бумажных носителях, так и в электронном формате, в базах данных. В случае если Заявитель не согласен с условиями настоящей Политики, Заявителю следует воздержаться от использования Сайта или Сервисов Ломбарда с целью передачи персональных данных, формировании учетной записи, регистрации Заявителем в базе данных Ломбарда и т.д. 
1.7. Согласие на обработку персональных данных не может быть отозвано Заявителем/Заемщиком или его законным представителем, если это противоречит законам Республики Казахстан, либо при наличии неисполненного обязательства. 
1.8. Присоединяясь к настоящей Политики и оставляя свои данные на Сайте и/или в Сервисах, путем заполнения полей Заявки на Сайте, регистрацию в личном кабинете на Сайте, Заявитель: 
1.8.1. подтверждает, что указанные им персональные данные принадлежат лично ему; 
1.8.2. признает и подтверждает, что он внимательно и в полном объеме ознакомился с Политикой и содержащимися в ней условиями обработки его персональных данных, представленных им на Сайте и/или в Сервисах Ломбарда; 
1.8.3. признает и подтверждает, что все положения Политики и условия обработки его персональных данных ему понятны; 
1.8.4. дает согласие на обработку Ломбардом предоставляемых персональных данных в целях регистрации Заявителя на Сайте, получения доступа к Сайту и дополнительному функционалу Сайта и т.д.; 
1.8.5. пользователь дает свое согласие на обработку его персональных данных, а именно совершение действий, предусмотренных п. 12 ст. 1 Закона РК ПД), и подтверждает, что, давая такое согласие, он действует свободно, своей волей и в своем интересе; 
1.8.6. соглашается получать от Ломбарда уведомления, информационные, рекламные рассылки и иные сообщения на электронный адрес, телефон, адрес регистрации/проживания, указанные при работе с Сайтом; 
1.8.7. подтверждает, что согласие на обработку персональных данных является конкретным, информированным и сознательным. 

2. Персональные данные
2.1. Ломбард/Кредитор осуществляет сбор и обработку персональных данных Заявителя/Заемщика в следующих целях: 
- формирования учетной записи Заявителя, регистрации Заявителя в базе данных Ломбарда; 
- исполнения договора о предоставлении микрокредита, договора по оказанию Ломбардом иных услуг, которые могут быть оказаны Ломбардом в соответствии с действующим законодательством; 
- идентификации, аутентификации, в том числе биометрической идентификации посредством использования услуг центра обмена идентификационными данными, и предоставления доступа в личный кабинет на Сайте Ломбарда/Кредитора в порядке и с учетом ограничений, предусмотренных внутренними нормативными документами Ломбарда/Кредитора, для обеспечения режима безопасности Ломбарда/Кредитора; 
- выполнения Ломбардом/Кредитором обязанностей по хранению документов, материалов, кредитных досье, установленных нормативными правовыми актами Республики Казахстан и внутренними документами Ломбарда/Кредитора; 
- судебной и внесудебной защиты прав Ломбарда/Кредитора в случае нарушения Заявителем/Заемщиком своих обязательств по договору о предоставлении микрокредита, в т.ч. в исполнительном производстве; 
- рассмотрения и (или) предоставления ответов на обращения, жалобы, предложения, рекомендации, претензии, поручения и т.д. Заявителя/Заемщика (и/или третьих лиц);
- контроля Ломбардом/Кредитором за надлежащим исполнением Заявителем/Заемщиком обязанностей, установленных договором о предоставлении микрокредита; 
- для обмена информацией, в том числе для рассмотрения и (или) предоставления ответов на клиентские обращения, жалобы, предложения, рекомендации, претензии, поручения и т.д., передачи (получения) корреспонденции (почты) в адрес Заявителя/Заемщика для отправки (доставки)/получения посредством услуг курьера, курьерской службы, экспресс почты, электронных сообщений и т.д.; 
- коммуникации с Заявителем/Заемщиком или третьими лицами по поводу заключения и исполнения договора о предоставлении микрокредита; 
- оценки, предотвращения и управления рисками; 
- передачи персональных данных кредитным бюро и центру по выплате пенсий для получения необходимой информации о Заявителе/Заемщике, для рассмотрения Заявки Заявителя/Заемщика на микрокредит, уполномоченному органу по регулированию и развитию финансового рынка и др. уполномоченных органов при получении соответствующего запроса; 
- осуществления взаиморасчетов с Заявителем/Заемщиком; предотвращения мошенничества, финансирования терроризма и отмывания денег; 
- ведения списка лиц, лишенных прав на получение микрокредита у Ломбарда/Кредитора; 
- предотвращения использования услуг Ломбарда/Кредитора в корыстных целях, для выявления и предотвращения мошеннических и (или) подозрительных операций; 
- осуществления взаиморасчетов с пользователем, взыскания задолженностей во внесудебном и судебном порядке, посредством вынесения исполнительной надписи нотариусом, в т.ч. с привлечением лиц для оказания юридической помощи (адвокаты, юридические консультанты, юридические агентства); 
- уступки права требований (цессии); 
- для маркетинговых целей, предоставления Заявителю/Заемщику любых информационных материалов, рекламы (например, коммуникация с лицами в целях рекламы услуг; организация мероприятий для пользователей; таргетинг, использование cookie-файлов; коммуникация с потенциальными заемщиками); 
- обеспечения безопасности (включая информационную безопасность и кибербезопасность); 
- для целей проведения работниками Ломбарда либо уполномоченными лицами (органами) проверок; 
- защита имущества и работников; предотвращение правонарушений; 
- улучшения качестве предоставляемых услуг; 
- контроля качества коммуникации между Заявителем/Заемщиком и работниками Ломбарда/Кредитора; сохранение записи разговора, переписки, прочих доказательств; 
- исполнения законных обязательств Ломбарда/Кредитора и сотрудничество с государственными органами; 
- составления и поддержки клиентской базы данных; 
- проведения статистических и иных исследований на основании предоставленных данных; 
- заключения договоров страхования от имени и по поручению страховых организаций – резидентов Республики Казахстан, когда Ломбард/Кредитор выступает в качестве страхового агента, в соответствии с пп. 8 п. 1-2 Закона Республики Казахстан от 26 ноября 2012 года № 56-V «О микрофинансовой деятельности»; 
- оказание консультационных услуг по вопросам, связанным с деятельностью по предоставлению микрокредитов; 
- хранения идентифицирующих признаков личного кабинета Заявителя/Заемщика, при согласии Заявителя/Заемщика размещения заключенных договоров Заявителем/Заемщиком с третьими лицами; 
- для иных целей, которые установлены (могут быть установлены) законодательством Республики Казахстан и внутренними документами Ломбарда/Кредитора. 
2.2. Сбор, обработка и защита персональных данных Ломбардом/Кредитором осуществляются в соответствии с принципами: 
- соблюдения конституционных прав и свобод Заявителя/Заемщика; 
- законности; 
- конфиденциальности персональных данных ограниченного доступа; 
- равенства прав субъектов; 
- обеспечения безопасности личности, общества и государства. 
2.3. Стороны определили, что к персональным данным относится следующая информация: 
- информация, получаемая Ломбардом/Кредитором при посещении Заявителем Сайта; 
- учетная запись Заявителя/Заемщика, создаваемые до регистрации личного кабинета либо после ее изменения; 
- информация, предоставляемая Заявителем при подаче Заявки для получения микрокредита, либо, представленная от третьих лиц с согласия Заявителя/Заемщика, в частности: фамилия, имя, отчество, гражданство, пол, дата и место рождения, данные документа, удостоверяющего личность, индивидуальный идентификационный номер, регион регистрации, адрес регистрации и основания проживания (недвижимое имущество принадлежит на праве собственности или найма), место фактического проживания, время проживания по фактическому месту проживания, семейное положение, количество иждивенцев, уровень образования, сведения о занятости, размер ежемесячного дохода, дату следующей зарплаты, сведения о работодателе, занимаемая должность, ежемесячные расходы по кредитам, займам, номер мобильного телефона, номер домашнего телефона (при наличии), номер рабочего телефона (при наличии), электронная почта, коды (цифровые, буквенные, с применением символов комбинированные), слова идентификаторы или идентификационные коды и прочие данные, используемые для идентификации/аутентификации/авторизации; сведения о родственниках, реквизиты банковского счета и/или реквизиты платежной карточки, биометрические данные, фотографии, и иные данные, передаваемые Заявителем/Заемщиком при использовании им Сайта, либо сведения и данные, передаваемые Заявителем/Заемщиком третьим лицам; 
- сведения о размере микрокредита, об условиях заключенного договора о предоставлении микрокредита, о произведенных оплатах по договору о предоставлении микрокредита, о сумме микрокредита, вознаграждения, неустойки, задолженности по договору о предоставлении микрокредита, а также иные сведения, ставшие известные Ломбарду/Кредитору в связи с заключением договора о предоставлении микрокредита; 
- иная информация о Заявителе/Заемщике, предоставление которой связано с использованием Сайта и заключением договора о предоставлении микрокредита. 
2.4. Ломбард принимает необходимые правовые, организационные и технические меры для защиты персональной и иной информации Заявителя от неправомерного, несанкционированного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий третьих лиц. 
2.5. Сбор, обработка персональных данных Заявителя осуществляется с его согласия. 
2.6. Заявитель/Заемщик настоящим предоставляет Ломбарду свое согласие и право собирать, хранить, использовать, распространять, получать иным образом обрабатывать любую информацию о Заявителе/Заемщике, включая информацию, полученную от Заявителя/Заемщика, передавать ее любым третьим лицам, включая, но не ограничиваясь: 
- любые кредитные бюро в соответствии с законодательством Республики Казахстан; 
- предоставляющим Ломбарду услуги в соответствии с заключенными между такими лицами и Ломбардом договорами для обеспечения выполнения ими своих функций или предоставления услуг; 
- в случаях, необходимых для реализации прав Ломбардом по предложенной оферте о предоставлении микрокредита; 
- в других случаях в соответствии с требованиями законодательства Республики Казахстан. 
2.7. Обработка Персональных данных Заявителя/Заемщика осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. 
2.8. Заявитель/Заемщик обеспечивает точность Персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. 
2.9. Ломбард вправе собирать информацию о Заявителе/Заемщике, которая необходима для предоставления и обслуживания микрокредита. 
2.10. Персональные данные собираются и обрабатываются безопасным образом. 
2.11. Ломбард осуществляет обработку Персональных данных Заявителей/Заемщиков Сайта в целях: 
• для целей заключения и исполнения договора о предоставлении микрокредита; 
• для целей идентификации и предоставления доступа в личный кабинет на Сайте Компании в порядке и с учетом ограничений, предусмотренных внутренними нормативными документами Ломбарда, для обеспечения режима безопасности Ломбарда; 
• для выполнения Ломбардом обязанностей по хранению документов, материалов, кредитных досье, установленных нормативными правовыми актами Республики Казахстан и внутренними документами Ломбарда; 
• для судебной и внесудебной защиты прав Ломбарда в случае нарушения Заявителем/Заемщиком своих обязательств по договору о предоставлении микрокредита, в т.ч. в исполнительном производстве; 
• для рассмотрения и(или) предоставления ответов на обращения, жалобы, предложения, рекомендации, претензии, поручения и т.д. Заявителя/Заемщика (и/или третьих лиц); 
• для целей контроля Ломбардом за надлежащим исполнением Заявителем/Заемщиком обязанностей, установленных договором о предоставлении микрокредита; 
• для целей передачи (получения) корреспонденции (почты) в адрес Заявителя/Заемщика для отправки (доставки)/получения посредством услуг курьера, курьерской службы, экспресс почты, электронных сообщений и т.д.; выполнения обязательств Ломбардом, обратной связи с Заявителем/Заемщиком, в том числе направление уведомлений, запросов, информационных сообщений в целях оказания услуг, а также для направления электронных писем и иных форм направления/получения информации по телефону либо адресу электронной почты, а также в целях обработки запросов и заявок от Заявителя/Заемщика; 
• коммуникации с Заявителем/Заемщиком или третьими лицами по поводу заключения и исполнения договора о предоставлении микрокредита; 
• оценки, предотвращения и управления рисками; 
• передачи персональных данных кредитным бюро и центру по выплате пенсий для получения необходимой информации о Заявителе/Заемщике для рассмотрения Заявки Заявителя/Заемщика на микрокредит, уполномоченному органу по регулированию и развитию финансового рынка и др. уполномоченных органов при получении соответствующего запроса; 
• осуществления взаиморасчетов с Заявителем/Заемщиком; предотвращения мошенничества, финансирования терроризма и отмывания денег; 
• ведения списка лиц, лишенных прав на получение микрокредита у Ломбарда; 
• предоставления мне технической поддержки по продуктам и услугам; 
• предотвращения использования услуг Ломбарда в корыстных целях; 
• взыскания задолженностей (включая в бесспорном порядке); 
• уступки права требований (цессии); 
• рекламы (например, коммуникация с лицами в целях рекламы услуг; организация мероприятий для пользователей; таргетинг, использование cookie-файлов; коммуникация с потенциальными заемщиками); 
• обеспечение безопасности (включая информационную безопасность и кибербезопасность); защита имущества и работников; предотвращение правонарушений); 
• улучшение качестве предоставляемых услуг; 
• контроль качества коммуникации между Субъектом и работниками Компании; сохранение записи разговора, переписки, прочих доказательств; 
• исполнение законных обязательств Ломбарда и сотрудничество с государственными органами; 
• составление и поддержка клиентской базы данных; 
• проведение статистических и иных исследований на основании предоставленных данных; 
• оценки и улучшения качества услуг, работы Ломбарда, разработки новых услуг, продвижения услуг; статистических и маркетинговых исследований, в том числе касающихся работы Ломбарда; для проведения маркетинговых мероприятий, направления рекламных сообщений и предложений субъектам персональных данных для участия в специальных акциях и мероприятиях; 
• для целей заключения договора страхования от имени и по поручению страховых организаций – резидентов Республики Казахстан, когда Ломбард выступает в качестве страхового агента, в соответствии с пп. 8 п. 1-2 Закона Республики Казахстан «О микрофинансовой деятельности»; 
• идентификации Заявителя/Заемщика, для предоставления Заявителю/Заемщику услуг Ломбарда, а также для обеспечения надлежащего функционирования Сайта. Создавая личный кабинет на Сайте, Заявитель/Заемщик дает согласие на создание учетной записи для получения услуг Ломбарда; 
• предоставления Заявителю/Заемщику доступа к персонализированным ресурсам Сайта; 
• установления с Заявителем/Заемщиком обратной связи, включая: направление уведомлений, запросов, касающихся использования Сайта, изменения его функциональных возможностей, появлении доступных обновлений, изменениях в любых продуктах или услугах, которые Ломбарда предлагает или предоставляет Заявителю/Заемщику, оказание услуг, обработку запросов и заявок от Заявителей и т.д.; 
• подтверждения достоверности и полноты персональных данных, предоставленных Заявителем/Заемщиком;
• уведомления Заявителя/Заемщика о состоянии исполнения заявок/заявлений, поданных Заявителем/Заемщиком;
• обработки, перевода и получения платежей; 
• оказание Ломбардом микрофинансовых услуг Заявителю/Заемщику; 
• информирования Заявителя/Заемщика об обновлении ассортимента, специальных предложений, информации о ценах, о проводимых мероприятиях, акциях и иных сведениях от имени Ломбарда или от имени партнеров Ломбарда;
• определения приблизительного местонахождения Заявителя/Заемщика для обеспечения безопасности, предотвращения мошенничества и повышения уровня безопасности. 
• предоставления Заявителю/Заемщику эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта. 
• улучшения и аналитики качества, содержания, продвижения и удобства сервисов Сайта, их использования, разработка новых приложений и услуг. 
• проведения статистических и иных исследований на основе неличных данных, а также оптимизации рекламных сообщений. 
Ломбард осуществляет сбор, обработку (включая хранение на бумажных носителях и (или) в электронном формате в базах данных Ломбарда, использование и распространение (передача)) персональных данных Заявителя/Заемщика, в том числе, для целей, указанных в согласии Заявителя/Заемщика на сбор и обработку персональных данных. 

3. Права Заявителя/Заемщика
3.1. Заявитель/ Заемщик вправе: 
- знать о наличии у Ломбарда/Кредитора, а также третьего лица своих персональных данных, а также получать информацию, содержащую: 
- подтверждение акта, цели, источников, способов сбора и обработки персональных данных; 
- перечень персональных данных; 
- сроки обработки персональных данных, в том числе сроки их хранения; 
- получать доступ к персональным данным, посредством посещения личного кабинета на Сайте; 
- требовать от Ломбарда/Кредитора изменения и дополнения своих персональных данных при наличии оснований, подтвержденных соответствующими документами; 
- требовать от Ломбарда/Кредитора, а также третьего лица блокирования своих персональных данных в случае наличия информации о нарушении условий сбора, обработки персональных данных; 
- требовать от Ломбарда/Кредитора, а также третьего лица уничтожения своих персональных данных, сбор и обработка которых произведены с нарушением законодательства Республики Казахстан, а также в иных случаях, установленных законодательными актами Республики Казахстан; 
- отозвать согласие на сбор, обработку распространение в общедоступных источниках, передачу третьим лицам и трансграничную передачу персональных данных, кроме случаев, предусмотренных пунктом 2 статьи 8 Закона о ПД. 
- дать согласие или отказать Ломбарду/Кредитору на распространение персональных данных в общедоступных источниках персональных данных, в том числе повторно, при наличии ссылки на источник информации, с учетом требований действующего законодательства Республики Казахстан; 
- дать согласие или отказать Ломбарду/Кредитору на осуществление обработки персональных данных в виде трансграничной передачи персональных данных, за исключением случаев, предусмотренных Законом о ПД, распространение персональных данных в общедоступных источниках, а также передачи третьим лицам; 
- на защиту своих прав и законных интересов, в том числе возмещение морального и материального вреда; 
- на осуществление иных прав, предусмотренных законодательными актами Республики Казахстан. 
3.2. Заявитель/Заемщик обязан представлять свои персональные данные в случаях, установленных законами Республики Казахстан 

4. Права и обязанности Ломбарда/Кредитора
4.1. Ломбард/Кредитор вправе: 
- осуществлять проверку достоверности представленных Заявителем/Заемщиком персональных данных. В случае предоставления Заявителем /Заемщиком недостоверной информации, он несет ответственность, предусмотренную действующим законодательством, а также договором о предоставлении микрокредита. 
- осуществлять использование персональных данных для целей сбора, предусмотренных настоящей Политикой; 
- осуществлять передачу персональных данных третьим лицам в следующих случаях: 
Заявитель/Заемщик предоставил свое согласие на такие действия; 
- передача информации третьим лицам необходима Ломбарду/Кредитору в рамках использования пользователем, определенного сервисов Сайта либо для оказания услуги пользователю; 
- передача персональных данных необходима в соответствии с законодательством Республики Казахстан в целях обеспечения возможности защиты прав и законных интересов Ломбарда/Кредитора, в т.ч. при нарушении Заявителем/Заемщиком условий договора о предоставлении микрокредита, наличии просроченной задолженности перед Ломбардом/ Кредитором. При этом третье лицо, осуществляющее обработку персональных данных по поручению Ломбарда/Кредитора, обязано соблюдать требования к обработке персональных данных, установленные законодательством Республики Казахстан; 
- использовать негосударственные сервисы в целях оптимизации процедур по получению согласия субъекта или его законного представителя на сбор и (или) обработку персональных данных в случае отсутствия взаимодействия с объектами информатизации государственных и (или) государственных юридических лиц, содержащими персональные данные; 
- осуществлять обработку персональных данных в виде трансграничной передачи персональных данных, за исключением случаев, предусмотренных Законом РК о ПД, распространять персональные данные в общедоступных источниках, а также передавать третьим лицам; 
- представлять настоящую Политику третьим лицам в качестве доказательства о том, что согласие на сбор и обработку и представление персональных данных было предоставлено Заявителем/Заемщиком Ломбарду/Кредитору; 
- представлять согласие на сбор, обработку и предоставление персональных данных третьим лицам, которые имеют и/или могут иметь отношения к заключению и/или исполнению и/или техническому обслуживанию любых сделок, заключенных (которые возможно будут заключены) между Заявителем/Заемщиком и Ломбардом, включая, но не ограничиваясь организации, оказывающие процессинговые услуги, страховые организации и т.д. 
4.2. Ломбард/Кредитор обязан:
- утверждать перечень персональных данных, необходимый и достаточный для выполнения осуществляемых им задач, если иное не предусмотрено законами Республики Казахстан; 
- утверждать документы, определяющие политику оператора в отношении сбора, обработки и защиты персональных данных; 
- принимать и соблюдать необходимые меры, в том числе правовые, организационные и технические, для защиты персональных данных в соответствии с законодательством Республики Казахстан; 
- соблюдать законодательство Республики Казахстан о персональных данных и их защите; 
- предоставлять по запросу уполномоченного органа в рамках рассмотрения обращений физических и юридических лиц информацию о способах и процедурах, используемых для обеспечения соблюдения требований Закона РК о ПД; 
- принимать меры по уничтожению персональных данных в случае достижения цели их сбора и обработки, а также в иных случаях, установленных законодательными актами Республики Казахстан; 
- представлять доказательство о получении согласия Заявителя/Заемщика на сбор и обработку его персональных данных в случаях, предусмотренных законодательством Республики Казахстан; 
- по обращению субъекта сообщать информацию, относящуюся к нему, в сроки, предусмотренные законодательством Республики Казахстан; 
- в случае отказа в предоставлении информации субъекту или его законному представителю представить мотивированный ответ в сроки, предусмотренные законодательством Республики Казахстан; 
- в течение одного рабочего дня: 
изменить и (или) дополнить персональные данные на основании соответствующих документов, подтверждающих их достоверность, или уничтожить персональные данные при невозможности их изменения и (или) дополнения; 
блокировать персональные данные, относящиеся к субъекту, в случае наличия информации о нарушении условий их сбора, обработки; 
уничтожить персональные данные в случае подтверждения факта их сбора, обработки с нарушением законодательства Республики Казахстан, а также в иных случаях, установленных настоящим Законом и иными нормативными правовыми актами Республики Казахстан; 
снять блокирование персональных данных в случае неподтверждения факта нарушения условий сбора, обработки персональных данных; 
c момента обнаружения нарушения безопасности персональных данных уведомить уполномоченный орган о таком нарушении с указанием контактных данных лица, ответственного за организацию обработки персональных данных (при наличии); 
- предоставлять безвозмездно субъекту или его законному представителю возможность ознакомления с персональными данными, относящимися к данному субъекту; 
- назначить лицо, ответственное за организацию обработки персональных данных, которое обязано: 
- осуществлять внутренний контроль за соблюдением законодательства Республики Казахстан о персональных данных и их защите, в том числе требований к защите персональных данных; 
- доводить до сведения работников Ломбарда/Кредитора положения законодательства Республики Казахстан о персональных данных и их защите по вопросам обработки персональных данных, требования к защите персональных данных; 
- осуществлять контроль за приемом и обработкой обращений субъектов или их законных представителей. 

5. Защита персональных данных
5.1. Ломбард/Кредитор, а также третье лицо обязаны принимать необходимые меры по защите персональных данных в соответствии с Законом РК о ПД и порядком, определяемым Правительством Республики Казахстан, обеспечивающие: 
1) предотвращение несанкционированного доступа к персональным данным; 
2) своевременное обнаружение фактов несанкционированного доступа к персональным данным, если такой несанкционированный доступ не удалось предотвратить; 
3) минимизацию неблагоприятных последствий несанкционированного доступа к персональным данным; 
4) предоставление доступа государственной технической службе к объектам информатизации, использующим, хранящим, обрабатывающим и распространяющим персональные данные ограниченного доступа, содержащиеся в электронных информационных ресурсах, для осуществления обследования обеспечения защищенности процессов хранения, обработки и распространения персональных данных ограниченного доступа, содержащихся в электронных информационных ресурсах в порядке, определяемом уполномоченным органом; 
5) регистрацию и учет действий, предусмотренных подпунктами 3), 4), 5) и 6) пункта 4 статьи 8 Закона РК о ПД. 
5.2. Защита персональных данных осуществляется путем применения комплекса мер, в том числе правовых, организационных и технических, в целях: 
1) реализации прав на неприкосновенность частной жизни, личную и семейную тайну; 
2) обеспечения их целостности и сохранности; 
3) соблюдения их конфиденциальности; 
4) реализации права на доступ к ним; 
5) предотвращения незаконного их сбора и обработки. 
5.3. В целях защиты персональных данных Ломбард/Кредитор принимает следующие меры: 
- допуск к сбору, обработке и защите персональных данных только уполномоченных лиц; 
- ограничение количества работников, имеющих доступ к персональным данным; 
- информирование работников о нормах законодательства Республики Казахстан по защите персональных данных; 
- обеспечение надлежащего учета и хранения материальных носителей персональных данных, обеспечение надлежащего обращения с материальными носителями персональных данных, исключающее хищение, подмену, несанкционированное копирование и уничтожение персональных данных; 
- выявление и минимизация рисков и угроз безопасности персональным данным при их обработке; 
- разработка и обеспечение системы защиты персональных данных; 
- резервное копирование персональных данных; 
- иные меры защиты, предусмотренные действующим законодательством Республики Казахстан. 
5.4. Обязанности Ломбарда/Кредитора, Заявителя/Заемщика, а также третьего лица по защите персональных данных возникают с момента сбора персональных данных и действуют до момента их уничтожения либо обезличивания. 
5.5. Взаимодействуя с Ломбардом, Заявитель/Заемщик должен поддерживать свои персональные данные и информацию в актуальном состоянии. Ломбард в свою очередь, хранит персональные данные и информацию в течение срока, необходимого для выполнения целей, описываемых в настоящей Политике и внутренних документов Ломбард/Кредитор, за исключением случаев, когда более длительный период хранения данных и информации необходим в соответствии с законодательством РК. 
5.6. Сайт Ломбарда/Кредитора обеспечивает: 
1) однозначность идентификации принадлежности Сайта Ломбарда/Кредитора (доменное имя, логотипы, корпоративные цвета); 
2) запрет на сохранение в памяти браузера авторизационных данных; 
3) маскирование вводимых секретов; 
4) информирование на странице авторизации клиента о мерах обеспечения кибергигиены, которым рекомендуется следовать при использовании Сайта; 
5) обработку ошибок и исключений безопасным способом, не допуская отображение в интерфейсе клиента конфиденциальных данных, предоставляя минимально достаточную информацию об ошибке. 
5.7. Заявитель/Заемщик обязуется не разглашать свои Логин и/или Пароль от личного кабинета на Сайте третьим лицам, а также полученные от Ломбарда СМС сообщения с кодами связанные с Сайтом, в том числе коды для восстановления данных входа в личный кабинет, в случае осуществления входа в личный кабинет с любого чужого устройства обеспечить выход с личного кабинета, в случае разглашения Заявителем/Заемщиком указанных данных третьим лицам, Заявитель/Заемщик несет личную ответственность за ущерб причиненный третьими лицами, в результате такого разглашения. 

6. Передача персональных данных
6.1. Передача персональных данных допускается, если при этом не нарушаются права и свободы Заявителя/Заемщика, а также не затрагиваются законные интересы иных физических и (или) юридических лиц. Передача персональных данных в случаях, выходящих за рамки ранее заявленных целей их сбора, осуществляется с согласия субъекта Заявителя/ Заемщика. 
6.2. Случаи передачи персональных данных третьим лицам определены п. 4.1. настоящей Политики. 
6.3. Персональные данные Заявителя/ Заемщика могут быть переданы Ломбардом/Кредитором третьим лицам в следующих случаях: 
- если Заявитель Заемщик предоставил согласие на передачу персональных данных; 
- если передача персональных данных необходима Ломбарду/Кредитору в связи с использованием сервисов Сайта Заявителем/ Заемщиком; 
- если передача персональных данных необходима Ломбарду/Кредитору для оказания услуг Заявителю/Заемщику: 
- если передача персональных данных необходима в соответствии с законодательством Республики Казахстан. 
6.4. Трансграничная передача персональных данных (передача персональных данных на территорию иностранных государств) осуществляется только: 
- в случае обеспечения этими государствами защиты персональных данных;
- наличия согласия Заявителя/Займодателя на трансграничную передачу данных. 
6.5. Трансграничная передача персональных данных на территорию иностранных государств, не обеспечивающих защиту персональных данных, может осуществляться в случаях: 
- наличия согласия Заявителя/Займодателя на трансграничную передачу его персональных данных; 
- предусмотренных международными договорами, ратифицированными Республикой Казахстан; 
- предусмотренных законами Республики Казахстан, если это необходимо в целях защиты конституционного строя, охраны общественного порядка, прав и свобод человека и гражданина, здоровья и нравственности населения: 
- защиты конституционных прав и свобод человека и гражданина, если получение согласия Заявителя/Займодателя невозможно. 
6.6. Трансграничная передача персональных данных на территорию иностранных государств может быть запрещена или ограничена законами Республики Казахстан. 

7. Ответственность
7.1. Нарушение законодательства Республики Казахстан о персональных данных и их защите влечет ответственность и соответствии с законами Республики Казахстан. 
7.2. Ответственность Ломбарда/Кредитора, а также должностных лиц и работников Ломбарда/Кредитора, имеющих доступ к персональным данным, за невыполнение требований, регулирующих обработку и защиту персональных данных, регулируется законодательными актами Республики Казахстан и внутренними документами Ломбарда/Кредитора. 

8. Заключительные положения
8.1. Все возникающие в связи со сбором, обработкой, хранением и передачей персональных данных отношения между Ломбардом/Кредитором и Заявителем/Заемщиком регулируются настоящей Политикой, договором о предоставлении микрокредита и законодательными актами Республики Казахстан. 
8.2. Настоящая Политика подлежит изменению и/или дополнению в случае принятия новых законодательных актов или внесения изменений в действующие законодательные акты, касающиеся обработки и защиты персональных данных. Внесенные изменения и/или дополнения настоящей Политики доводятся до сведения всех лиц на Сайте. Внесенные изменения и/или дополнения настоящей Политики, а также Политика, изложенная в новой редакции, вступают в силу с момента размещения обновленной версии на Сайте, если иное не предусмотрено новой редакцией Политики.