Құпиялылық саясаты

1. Жалпы ережелер
1.1. Дербес деректерді өңдеуге қатысты осы саясат (бұдан әрі – Саясат) «Ломбард «Деньги населению» жауапкершілігі шектеулі серіктестігі (бұдан әрі – Ломбард/Кредитор) жеке тұлғадан (бұдан әрі – Өтініш беруші/Қарыз алушы) оның https://dengimarket.kz/ сайтына, мобильді қосымшаға (бұдан әрі – Сайт) кірген және оның сервистерін пайдаланған кезде алуы мүмкін дербес деректерге қатысты қолданылады, дербес деректерді өңдеу тәртібін анықтайды, қауіпсіздікті, сақталуын және құпиялылығын қамтамасыз ету шараларын анықтайды.
1.2. Осы Саясат Өтініш берушінің/Қарыз алушының дербес деректерін жинау және өңдеу, сақтау және беру кезінде оның құқықтары мен бостандықтарын қорғауды қамтамасыз ету мақсатында «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының 2013 жылғы 21 мамырдағы №94-V Заңына сәйкес әзірленген. Ломбард/Кредитор Қазақстан Республикасының дербес деректерді қорғау жөніндегі заңнамасының талаптарын сақтау бойынша міндеттемені өзіне алады. 
1.3. Осы Саясат Ломбард/Кредитор қызметтерді көрсету кезінде Өтініш берушіден/Қарыз алушыдан алуы мүмкін барлық дербес деректерге, сондай-ақ үшінші тұлғалардан, соның ішінде кредиттік бюролардан алынған деректерге қолданылады.
1.4. Осы Саясат Ломбардтың Сайтында танысу үшін қолжетімді.
1.5. Тараптар Өтініш беруші осы Саясаттың шарттарымен келісетінін және Ломбардқа/Кредиторға өзінің дербес деректерін жинауға, өңдеуге, сақтауға, беруге және қорғауға келісім беретінін анықтады. 
1.5.1. Тараптар Өтініш беруші Сайтта өтінімді толтырып жібергенде (аты, телефон нөмірі) осы Саясаттың шарттарына келісімін білдіретінін және Ломбардқа/Кредиторға өзінің дербес деректерін жинау, өңдеу, сақтау, беру және қорғауға рұқсат беретінін белгіледі.
1.5.2. Саясат Ломбард/Кредитор Өтініш берушілер туралы алуы мүмкін барлық ақпаратқа қолданылады. 
Сайтта және/немесе Сервистерде тіркелу арқылы және Сайтты және/немесе Сервистерді пайдалану арқылы Пайдаланушы Саясаттың шарттарына толық келісімін білдіреді.
1.6. Өтініш беруші/Қарыз алушы Ломбардқа/Кредиторға және үшінші тұлғаларға, яғни Өтініш беруші мен Ломбард арасында жасалған (жасалуы мүмкін) кез келген мәмілелерді жасасуға және/немесе орындауға және/немесе техникалық қызмет көрсетуге қатысы бар және/немесе болуы мүмкін тұлғаларға, соның ішінде, бірақ олармен шектелмей, процессингтік қызметтер көрсететін ұйымдарға, сақтандыру ұйымдарына, кредиттік бюроларға Өтініш берушінің/Қарыз алушының дербес деректерін жинауға, өңдеуге, пайдалануға, беруге және қағаз тасығыштарда да, электрондық форматта да, деректер базаларында сақтауға шартсыз келісімін береді. Егер Өтініш беруші осы Саясаттың шарттарымен келіспесе, Өтініш берушіге дербес деректерді беру, есептік жазбаны қалыптастыру, Өтініш берушінің Ломбардтың деректер базасында тіркелу мақсатында Сайтты немесе Сервистерді пайдаланудан бас тартуы керек. 
1.7. Дербес деректерді өңдеуге келісім, егер бұл Қазақстан Республикасының заңнамасына қайшы келсе, не болмаса орындалмаған міндеттеме болған жағдайда Өтініш беруші/Қарыз алушы немесе оның заңды өкілі тарапынан кері қайтарылмайды.
1.8. Сайттағы Өтінім жолдарын толтыру, Сайттағы жеке кабинетте тіркелу арқылы осы Саясатқа қосыла отырып және Сайтта және/немесе Сервистерде өз деректерін қалдырып, Өтініш беруші: 
1.8.1. ол көрсеткен дербес деректер оған тиесілі екенін растайды;
1.8.2. Саясатпен және онда көрсетілген, Ломбардтың Сайтында және/немесе Сервистерінде ұсынылған оның дербес деректерін өңдеу шарттарымен мұқият және толық танысқанын мойындайды және растайды;
1.8.3. Саясаттың барлық ережелері мен оның дербес деректерін өңдеу шарттары оған түсінікті екенін мойындайды және растайды;
1.8.4. Өтініш берушінің Сайтта тіркелу, Сайтқа және Сайттың қосымша функционалдарына қол жеткізу және т.б. мақсаттарда Ломбардқа ұсынылған дербес деректерді өңдеуге келісім береді;
1.8.5. пайдаланушы өзінің дербес деректерін өңдеуге, атап айтқанда ҚР ДБ Заңының 1-бабының 12-тармағында көзделген әрекеттерді жүзеге асыруға келісім береді және мұндай келісімді бере отырып, ол ерікті түрде, өз еркімен және өз мүддесінде әрекет ететінін растайды;
1.8.6. Сайтпен жұмыс істеу барысында көрсетілген электронды поштасына, телефонына, тіркеу/тұратын мекенжайына Ломбардтан хабарламалар, ақпараттық және жарнамалық жіберілімдер мен өзге де мәліметтер алуға келісім береді;
1.8.7. дербес деректерді өңдеуге берілген келісім нақты, хабардар етілген және саналы келісім болып табылатынын растайды.

2. Дербес деректер
2.1. Ломбард/Кредитор Өтініш берушінің/Қарыз алушының дербес деректерін келесі мақсаттарда:
- Өтініш берушінің есептік жазбасын қалыптастыру, Өтініш берушіні Ломбардтың деректер базасында тіркеу;
- мүлікті жалға алу шартын жасауға өтінімді қарастыру, мүлікті жалға алу шартын жасау туралы шешім қабылдау;
- микрокредит беру туралы шартты, қолданыстағы заңнамаға сәйкес Ломбард ұсынуы мүмкін Ломбардтың басқа да қызметтерді көрсету шартын орындау;
- сәйкестендіру, аутентификация, соның ішінде сәйкестендіру деректерімен алмасу орталығының қызметтерін пайдалану арқылы биометриялық сәйкестендіру және Ломбардтың/Кредитордың ішкі нормативтік құжаттарында көзделген тәртіпте және шектеулерді ескере отырып, Ломбардтың/Кредитордың қауіпсіздік режимін қамтамасыз ету үшін Ломбардтың/Кредитордың Сайтындағы жеке кабинетке кіруге қолжетімділік беру; 
- Ломбардтың/Кредитордың Қазақстан Республикасының нормативтік құқықтық актілері мен Ломбардтың/Кредитордың ішкі құжаттарында белгіленген құжаттарды, материалдарды, несие досьелерін сақтау жөніндегі міндеттерді орындауы; 
- Өтініш беруші/Қарыз алушы микрокредит беру туралы шарт бойынша өз міндеттемелерін бұзған жағдайда, Ломбардтың/Кредитордың құқықтарын сотта және соттан тыс, соның ішінде атқарушылық іс жүргізу барысында қорғауы; 
- Өтініш берушінің/Қарыз алушының (және/немесе үшінші тұлғалардың) өтініштерін, шағымдарын, ұсыныстарын, ұсынымдарын, талаптарын, тапсырмаларын және т.б. қарау және жауап беру;
- Ломбардтың/Кредитордың Өтініш беруші/Қарыз алушы микрокредит беру туралы шартында белгіленген міндеттерді тиісті орындауын бақылауы;
- ақпарат алмасу, соның ішінде клиенттік өтініштерге, шағымдарға, ұсыныстарға, ұсынымдарға, талаптарға, тапсырмаларға және т.б. жауап беру және/немесе қарастыру, Өтініш беруші/Қарыз алушыға хат-хабарды (поштаны) жіберу (алу), курьер, курьерлік қызмет, экспресс пошта арқылы электрондық хабарламалар және т.б. жіберу (жеткізу)/алу;
- Өтініш беруші/Қарыз алушымен немесе үшінші тұлғалармен микрокредит беру туралы шартты жасау және орындау бойынша байланыс;
- тәуекелдерді бағалау, болдырмау және басқару;
- Өтініш беруші/Қарыз алушы туралы қажет ақпаратты алу үшін дербес деректерді кредиттік бюроға және зейнетақы төлеу орталығына беру, Өтініш берушінің/Қарыз алушының микрокредит алу туралы Өтінішін қарастыру үшін, қаржы нарығын реттеу және дамыту жөніндегі уәкілетті органға және өзге де уәкілетті органдарға тиісті сұрау түскен жағдайда беру;
- Өтініш берушімен/Қарыз алушымен өзара есеп айырысуды жүргізу; алаяқтықтың, терроризмді қаржыландырудың және ақшаны жылыстатудың алдын алу; 
- Ломбардта/Кредиторда микрокредит алу құқығынан айрылған тұлғалардың тізімін жүргізу;
- Ломбардтың/Кредитордың қызметтерін пайдакүнемдік мақсатында пайдалануды болдырмау, алаяқтық және (немесе) күмәнді операцияларды анықтау және болдырмау;
- пайдаланушымен өзара есеп айырысуды жүргізу, нотариустың атқарушылық жазба шығаруы арқылы, оның ішінде заңгерлік көмек көрсету үшін тұлғаларды (адвокаттар, заңды кеңес берушілер, заңды агенттіктер) тарту арқылы берешекті соттан тыс және сот тәртібімен өндіріп алу;
- талап ету құқықтарын басқаға беру (цессия);
- маркетингтік мақсатта, Өтініш берушіге/Қарыз алушыға кез келген ақпараттық материалдарды, жарнаманы беру (мысалы, жарнамалық қызмет көрсету мақсатында тұлғалармен байланыс; пайдаланушыларға арналған іс-шараларды ұйымдастыру; таргетинг, cookie файлдарын пайдалану; әлеуетті қарыз алушылармен байланыс);
- қауіпсіздікті қамтамасыз ету (оның ішінде ақпараттық қауіпсіздік пен киберқауіпсіздік);
- Ломбардтың қызметкерлері не болмаса уәкілетті тұлғалар (органдар) тарапынан тексерулер жүргізу мақсатында;
- мүлік пен қызметкерлерді қорғау; құқық бұзушылықтардың алдын алу;
- көрсетілетін қызметтердің сапасын жақсарту;
- Өтініш беруші/Қарыз алушы мен Ломбардтың/Кредитордың қызметкерлері арасындағы коммуникацияның сапасын бақылау; әңгіме жазбаларын, хат алмасуды, басқа да дәлелдемелерді сақтау;
- Ломбардтың/Кредитордың заңды міндеттемелерін орындау және мемлекеттік органдармен ынтымақтасу;
- клиенттік дерекқорды құру және қолдау;
- берілген деректер негізінде статистикалық және басқа да зерттеулер жүргізу;
- Қазақстан Республикасының 2012 жылғы 26 қарашадағы № 56-V «Микроқаржылық қызмет туралы» Заңының 1-2-тармағының 8) тармақшасына сәйкес Ломбард/Кредитор сақтандыру агенті ретінде әрекет еткен жағдайда Қазақстан Республикасы резиденттері - сақтандыру ұйымдарының атынан және тапсырмасы бойынша сақтандыру шарттарын жасау;
- микрокредит беру қызметіне байланысты мәселелер бойынша консультациялық қызметтер көрсету;
- Өтініш берушінің/Қарыз алушының үшінші тұлғалармен жасасқан шарттарын орналастыруға Өтініш беруші/Қарыз алушы келіскен жағдайда Өтініш берушінің/Қарыз алушының жеке кабинетінің сәйкестендіру белгілерін сақтау;
- Қазақстан Республикасының заңнамасында және Ломбардтың/Кредитордың ішкі құжаттарында белгіленген (немесе белгіленуі мүмкін) басқа да мақсаттар үшін жинайды және өңдейді.
2.2. Ломбард/Кредитор дербес деректерді:
- Өтініш берушінің/Қарыз алушының конституциялық құқықтары мен бостандықтарын сақтау;
- заңдылық;
- қолжетімділігі шектеулі дербес деректердің құпиялылығы;
- субъектілердің құқықтарының теңдігі;
- тұлғаның, қоғамның және мемлекеттің қауіпсіздігін қамтамасыз ету қағидаттарына сәйкес жинайды, өңдейді және қорғайды.
2.3. Тараптар дербес деректерге келесі ақпарат жататынын анықтады:
- Өтініш беруші Сайтқа кірген кезде Ломбард/Кредитор алатын ақпарат;
- Өтініш берушінің/Қарыз алушының жеке кабинетіне тіркелгенге дейін немесе оны өзгерткеннен кейін жасалатын есептік жазбасы;
- микрокредит алуға Өтінім берген кезде Өтініш беруші ұсынатын ақпарат не болмаса Өтініш берушінің/Қарыз алушының келісімімен үшінші тұлғалар ұсынған ақпарат, атап айтқанда: тегі, аты, әкесінің аты, азаматтығы, жынысы, туған күні мен жері, жеке басын куәландыратын құжат деректері, жеке сәйкестендіру нөмірі, тіркеу өңірі, тіркеу мекенжайы және тұру негіздері (жылжымайтын мүлік меншік немесе жалдау құқығында тиесілі), нақты тұратын мекенжайы, нақты тұратын жерде тұру мерзімі, отбасылық жағдайы, асырауындағы адамдар саны, білім деңгейі, жұмыспен қамтылуы туралы мәліметтер, ай сайынғы табыс мөлшері, келесі жалақы күні, жұмыс беруші туралы ақпарат, лауазымы, несие, қарыздар бойынша ай сайынғы шығындар, ұялы телефон нөмірі, үй телефонының нөмірі (бар болған жағдайда), жұмыс телефонының нөмірі (бар болған жағдайда), электрондық пошта, кодтар (цифрлық, әріптік немесе біріктірілген таңбалар), сәйкестендіргіш сөздер немесе сәйкестендірме кодтары және сәйкестендіру/аутентификация/авторизация үшін пайдаланылатын басқа да деректер; туыстары туралы мәліметтер, банк шотының деректемелері және/немесе төлем карточкасының деректемелері, биометриялық деректер, фотосуреттер және Өтініш беруші/Қарыз алушы Сайтты пайдаланған кезде ұсынатын өзге де деректер не болмаса Өтініш беруші/Қарыз алушының үшінші тұлғаларға беретін мәліметтер мен деректер;
- микрокредиттің мөлшері, микрокредит беру туралы жасалған шарттың талаптары, микрокредит беру туралы шарт бойынша жасалған төлемдер, микрокредит сомасы, сыйақы, тұрақсыздық айыбы, микрокредит беру туралы шарт бойынша берешек, сондай-ақ микрокредит беру туралы шарттың жасалуына байланысты Ломбардқа/Кредиторға белгілі болған өзге де мәліметтер;
- Сайтты пайдалану және микрокредит беру туралы шартты жасасумен байланысты Өтініш беруші/Қарыз алушы туралы өзге де ақпарат.
2.4. Ломбард Өтініш берушінің дербес және өзге де ақпаратын заңсыз, рұқсатсыз немесе кездейсоқ қол жеткізуден, жойылудан, өзгертілуден, бұғаттаудан, көшірілуінен, таратылуынан, сондай-ақ үшінші тұлғалардың өзге де заңсыз әрекеттерінен қорғау үшін қажетті құқықтық, ұйымдастырушылық және техникалық шараларды қабылдайды.
2.5. Өтініш берушінің дербес деректерін жинау және өңдеу оның келісімімен жүзеге асырылады.
2.6. Өтініш беруші/Қарыз алушы осы арқылы Ломбардқа Өтініш беруші/Қарыз алушы туралы кез келген ақпаратты жинау, сақтау, пайдалану, тарату, алу және өзге жолмен өңдеу, оның ішінде Өтініш берушіден/Қарыз алушыдан алынған ақпаратты, кез келген үшінші тұлғаларға, соның ішінде, бірақ шектелмей: 
- Қазақстан Республикасының заңнамасына сәйкес кез келген кредиттік бюроларға; 
- олардың өз функцияларын орындауын немесе қызметтер көрсетуді қамтамасыз ету үшін осындай тұлғалар мен Ломбард арасында жасалған шарттарға сәйкес Ломбардқа қызмет көрсететін тұлғаларға;
- Ломбардтың микрокредит беру туралы ұсынылған оферта бойынша құқықтарын жүзеге асыру қажет болған жағдайда;
- Қазақстан Республикасы заңнамасының талаптарына сәйкес өзге жағдайларда құқығы мен келісімін береді.
2.7. Өтініш берушінің/Қарыз алушының дербес деректері кез келген заңды тәсілмен, соның ішінде автоматтандыру құралдарын қолданумен немесе қолданусыз дербес деректердің ақпараттық жүйелерінде өңделеді.
2.8. Өтініш беруші/Қарыз алушы дербес деректердің дұрыстығын, олардың жеткіліктілігін, ал қажет болған жағдайда дербес деректерді өңдеу мақсаттарына қатысты өзектілігін қамтамасыз етеді.
2.9. Ломбард микрокредит беру және қызмет көрсету үшін қажетті Өтініш беруші/Қарыз алушы туралы ақпаратты жинауға құқылы.
2.10. Дербес деректер қауіпсіз түрде жиналады және өңделеді.
2.11. Ломбард Сайттағы Өтініш берушінің/Қарыз алушының дербес деректерін келесі мақсаттарда:
• микрокредит беру туралы шартты жасау және орындау;
• Сәйкестендіру және Ломбардтың ішкі нормативтік құжаттарында қарастырылған тәртіп пен шектеулерді ескере отырып, Компания Сайтындағы жеке кабинетке қол жеткізуді қамтамасыз ету, Ломбардтың қауіпсіздік режимін сақтау;
• Қазақстан Республикасының нормативтік-құқықтық актілері мен Ломбардтың ішкі құжаттарында белгіленген құжаттар, материалдар, кредиттік досьелерді сақтау бойынша Ломбардтың міндеттерін орындау;
• Өтініш беруші/Қарыз алушы микрокредит беру туралы шарт бойынша міндеттемелерін бұзған жағдайда, оның ішінде атқарушылық с жүргізу барысында, Ломбардтың құқықтарын сотта және соттан тыс қорғау;
• Өтініш берушінің/Қарыз алушының (және/немесе үшінші тұлғалардың) өтініштері, шағымдары, ұсыныстары, ұсынымдары, талаптары, тапсырмаларын және т.б. қарау және/немесе оларға жауап беру;
• Ломбардтың Өтініш беруші/Қарыз алушының микрокредит беру туралы шартта белгіленген міндеттемелерін дұрыс орындауын бақылау;
• Өтініш беруші/Қарыз алушыға корреспонденцияны (хат-хабарларды) жіберу (алу) мақсатында, курьер, курьерлік қызмет, экспресс-пошта, электрондық хабарламалар және т.б. арқылы жіберу (жеткізу); Ломбардтың міндеттемелерін орындауы, Өтініш беруші/Қарыз алушымен кері байланыс орнату, соның ішінде қызмет көрсету мақсатында хабарламалар, сұраулар, ақпараттық хабарламалар жіберу, сондай-ақ телефон немесе электрондық пошта мекенжайы арқылы электрондық хаттарды және ақпаратты жіберудің/алудың басқа да түрлерін жіберу, сондай-ақ Өтініш берушінің/Қарыз алушының сұраулары мен өтінімдерін өңдеу;
• Өтініш беруші/Қарыз алушы немесе үшінші тұлғалармен микрокредит беру туралы шартты жасау және орындау жөніндегі коммуникацияларды жүргізу;
• тәуекелдерді бағалау, алдын алу және басқару;
• Өтініш беруші/Қарыз алушы туралы қажет ақпаратты алу үшін дербес деректерді кредиттік бюроға және зейнетақы төлеу орталығына беру, Өтініш берушінің/Қарыз алушының микрокредит алу туралы Өтінішін қарастыру үшін, қаржы нарығын реттеу және дамыту жөніндегі уәкілетті органға және өзге де уәкілетті органдарға тиісті сұрау түскен жағдайда беру;
• Өтініш берушімен/Қарыз алушымен өзара есеп айырысуды жүргізу; алаяқтықтың, терроризмді қаржыландырудың және ақшаны жылыстатудың алдын алу; 
• Ломбардта микрокредит алу құқығынан айрылған тұлғалардың тізімін жүргізу;
• өнімдер мен қызметтерге техникалық қолдау көрсету;
• Ломбардтың қызметтерін пайдакүнемдік мақсатында пайдалануды болдырмау; 
• қарызды өндіріп алу (соның ішінде даусыз тәртіппен);
• талап ету құқықтарын басқаға беру (цессия);
• жарнама беру (мысалы, жарнамалық қызмет көрсету мақсатында тұлғалармен байланыс; пайдаланушыларға арналған іс-шараларды ұйымдастыру; таргетинг, cookie файлдарын пайдалану; әлеуетті қарыз алушылармен байланыс);
• қауіпсіздікті қамтамасыз ету (оның ішінде ақпараттық қауіпсіздік пен киберқауіпсіздік); мүлік пен қызметкерлерді қорғау; құқық бұзушылықтардың алдын алу;
• көрсетілетін қызметтердің сапасын жақсарту;
• Субъект пен Компанияның қызметкерлері арасындағы коммуникацияның сапасын бақылау; әңгіме жазбаларын, хат алмасуды, басқа да дәлелдемелерді сақтау;
• Ломбардтың заңды міндеттемелерін орындау және мемлекеттік органдармен ынтымақтасу;
• клиенттік дерекқорды құру және қолдау;
• берілген деректер негізінде статистикалық және басқа да зерттеулер жүргізу;
• қызмет сапасын бағалау және жақсарту, Ломбардтың жұмысы, жаңа қызметтерді әзірлеу, қызметтерді ілгерілету үшін; сонымен қатар Ломбардтың жұмысына қатысты статистикалық және маркетингтік зерттеулер жүргізу; маркетингтік шараларды өткізу, арнайы акциялар мен іс-шараларға қатысу мақсатында дербес деректер субъектілеріне жарнамалық хабарламалар мен ұсыныстар жіберу;
• Қазақстан Республикасының 2012 жылғы 26 қарашадағы № 56-V «Микроқаржылық қызмет туралы» Заңының 1-2-тармағының 8) тармақшасына сәйкес Ломбард сақтандыру агенті ретінде әрекет еткен жағдайда Қазақстан Республикасы резиденттері - сақтандыру ұйымдарының атынан және тапсырмасы бойынша сақтандыру шарттарын жасау;
• Өтініш беруші/Қарыз алушыны сәйкестендіру, Өтініш берушіге/Қарыз алушыға Ломбард қызметтерін көрсету, сондай-ақ Сайттың дұрыс жұмыс істеуін қамтамасыз ету үшін. Сайтта жеке кабинет құру арқылы Өтініш беруші/Қарыз алушы Ломбард қызметтерін алу үшін есептік жазбаны құруға келісім береді;
• Өтініш берушіге/Қарыз алушыға Сайттың жекелендірілген ресурстарына қол жеткізуді қамтамасыз ету;
• Өтініш берушімен/Қарыз алушымен кері байланыс орнату мақсатында, оның ішінде: Сайтты пайдалануға, оның функционалдық мүмкіндіктерін өзгерткге, қолжетімді жаңартулардың пайда болуына, Ломбард ұсынатын немесе Өтініш берушіге/Қарыз алушыға көрсететін кез келген өнімдердегі немесе қызметтердегі өзгерістерге, қызмет көрсетуге, Өтініш берушілердің сұраулары мен өтінімдерін өңдеуге және т.б. қатысты хабарламалар, сұраулар жіберу;
• Өтініш беруші/Қарыз алушы ұсынған дербес деректердің дұрыстығы мен толықтығын растау;
• Өтініш беруші/Қарыз алушы жасаған өтінімдердің / өтініштердің орындалу жағдайы туралы Өтініш берушіге/Қарыз алушыға хабарлау;
• төлемдерді өңдеу, аудару және қабылдау;
• Ломбардтың Өтініш берушіге/Қарыз алушыға микроқаржылық қызметтер көрсетуі;
• Ломбард атынан немесе Ломбардтың серіктестері атынан сұрыпталымның жаңартылуы, арнайы ұсыныстар, бағалар туралы ақпарат, өткізілетін іс-шаралар, акциялар және басқа да мәліметтер туралы Өтініш берушіні/Қарыз алушыны хабардар ету;
• қауіпсіздікті қамтамасыз ету, алаяқтықты болдырмау және қауіпсіздік деңгейін арттыру мақсатында Өтініш берушінің/Қарыз алушының шамамен орналасқан жерін анықтау;
• Сайтты пайдалану кезінде туындайтын мәселелер бойынша Өтініш берушіге/Қарыз алушыға тиімді клиенттік және техникалық қолдау көрсету;
• Сайт қызметтерінің сапасын, мазмұнын, ілгерілетуін және ыңғайлылығын жақсарту және талдау, олардың пайдалануын зерттеу, жаңа қосымшалар мен қызметтерді әзірлеу;
• дербес емес деректер негізінде статистикалық және өзге де зерттеулер жүргізу, сондай-ақ жарнамалық хабарламаларды оңтайландыру үшін өңдейді.
Ломбард Өтініш берушінің/Қарыз алушының дербес деректерін жинайды, өңдейді (құжат тасығыштарда және/немесе Ломбардтың деректер базасында электрондық форматта сақтауды, пайдалану және таратуды (беруді) қоса), соның ішінде Өтініш берушінің/Қарыз алушының дербес деректерді жинау және өңдеу туралы келісімінде көрсетілген мақсаттар үшін жүргізеді.

3. Өтініш берушінің/Қарыз алушының құқықтары
3.1. Өтініш беруші/Қарыз алушы:
- Ломбардта/Кредиторда, сондай-ақ үшінші тұлғада дербес деректерінің бар екендігін білуге, сондай-ақ келесіні:
- дербес деректерді жинау және өңдеу актісін, мақсатын, дереккөздерін, әдістерін растауын;
- дербес деректердің тізбесін;
- дербес деректерді өңдеу мерзімдерін, оның ішінде оларды сақтау мерзімдерін қамтитын ақпаратты алуға;
- Сайтта жеке кабинетке кіру арқылы дербес деректерге қол жеткізуге;
- тиісті құжаттармен расталған негіздер болған жағдайда Ломбардтан/Кредитордан өз дербес деректерін өзгертуді және толықтыруды талап етуге;
- дербес деректерді жинау, өңдеу шарттары бұзылғаны туралы ақпарат болған жағдайда Ломбардтан/Кредитордан, сондай-ақ үшінші тұлғадан олардың өз дербес деректерін бұғаттауды талап етуге;
- Ломбардтан/Кредитордан, сондай-ақ үшінші тұлғадан жинау және өңдеу Қазақстан Республикасының заңнамасын бұза отырып жүзеге асырылған, сондай-ақ Қазақстан Республикасының заңнамалық актілерінде белгіленген өзге де жағдайларда өз дербес деректерін жоюды талап етуге;  
- ДД туралы Заңның 8-бабының 2-тармағында көзделген жағдайлардан басқа, дербес деректерді жинауға, өңдеуге, жалпыға қолжетімді дереккөздерде таратуға, үшінші тұлғаларға беруге және трансшекаралық беруге келісімді қайтарып алуға;
- Қазақстан Республикасының қолданыстағы заңнамасының талаптарын ескере отырып, Ломбардқа/Кредиторға дербес деректердің жалпыға қолжетімді дереккөздерде, оның ішінде ақпарат көзіне сілтеме болған жағдайда қайталап таратуға келісім беруге немесе одан бас тартуға; 
- ДД туралы Заңда көзделген жағдайларды қоспағанда, Ломбардқа/Кредиторға дербес деректерді трансшекаралық беру нысанында дербес деректерді өңдеуге, жалпыға қолжетімді дереккөздерде дербес деректерді таратуға, сондай-ақ үшінші тұлғаларға ұсынуға келісім беруге немесе бас тартуға; 
- өз құқықтары мен заңды мүдделерінің қорғалуына, соның ішінде моральдық және материалдық зиянның өтелуіне;
- Қазақстан Республикасының заңнамалық актілерінде көзделген басқа да құқықтарды жүзеге асыруға құқылы.
3.2. Өтініш беруші/Қарыз алушы Қазақстан Республикасының заңдарында белгіленген жағдайларда өзінің дербес деректерін беруге міндетті.

4. Ломбардтың/Кредитордың құқықтары мен міндеттері
4.1. Ломбард/Кредитор: 
- Өтініш беруші/Қарыз алушы ұсынған дербес деректердің дұрыстығын тексеруге құқылы. Өтініш беруші/Қарыз алушы жалған ақпарат берген жағдайда, ол қолданыстағы заңнамаға, сондай-ақ микрокредит беру туралы шартқа сәйкес жауапты болады.
- осы Саясатта көзделген жинау мақсатында дербес деректерді пайдалануға;
- келесі жағдайларда дербес деректерді үшінші тұлғаларға беруге құқылы:
- Өтініш беруші/Қарыз алушы мұндай әрекеттерге өз келісімін берді;
- ақпаратты үшінші тұлғаларға беру Ломбард/Кредитор үшін пайдаланушының Сайттың белгілі бір сервистерін пайдалануы не болмаса пайдаланушыға қызмет көрсету шеңберінде қажет;
- дербес деректерді беру Қазақстан Республикасының заңнамасына сәйкес Ломбардтың/Кредитордың құқықтары мен заңды мүдделерін қорғауды қамтамасыз ету мақсатында, оның ішінде Өтініш беруші/Қарыз алушы микрокредит беру туралы шарт талаптарын бұзған, Ломбард/Кредитор алдындағы мерзімі өткен берешек болған жағдайда қажет. Ломбардтың/Кредитордың тапсырмасы бойынша дербес деректерді өңдейтін үшінші тұлға Қазақстан Республикасының заңнамасында дербес деректерді өңдеуге қойылған талаптарды орындауға міндетті.
- дербес деректері бар мемлекеттік және (немесе) мемлекеттік заңды тұлғалардың ақпараттандыру объектілерімен өзара қарым-қатынас болмаған кезде дербес деректерді жинауға және (немесе) өңдеуге субъектінің немесе оның заңды өкілінің келісімін алу рәсімдерін оңтайландыру мақсатында мемлекеттік емес сервистерді пайдалануға;
- ДД туралы Заңда көзделген жағдайларды қоспағанда, дербес деректерді трансшекаралық беру нысанында дербес деректерді өңдеуге, дербес деректерді жалпыға қолжетімді дереккөздерде таратуға, сондай-ақ үшінші тұлғаларға беруге;
- осы Саясатты үшінші тұлғаларға Өтініш беруші/Қарыз алушы Ломбардқа/Кредиторға дербес деректерді жинауға, өңдеуге және ұсынуға келісімін бергендігінің дәлелі ретінде ұсынуға;
- Өтініш беруші/Қарыз алушы мен Ломбард/Кредитор арасында жасалған (жасалуы мүмкін) кез келген мәмілелерді жасасуға және/немесе орындауға және/немесе техникалық қызмет көрсетуге қатысы бар және/немесе болуы мүмкін үшінші тұлғаларға, соның ішінде, бірақ олармен шектелмей, процессингтік қызметтер көрсететін ұйымдарға, сақтандыру ұйымдарына және т.б. дербес деректерді жинауға, өңдеуге және ұсынуға келісім беруге құқылы.
4.3. Ломбард/Кредитор:
- Қазақстан Республикасының заңдарында өзгеше көзделмесе, өз міндеттерін орындау үшін қажет және жеткілікті дербес деректер тізбесін бекітуге;
- дербес деректерді жинауға, өңдеуге және қорғауға қатысты оператордың саясатын айқындайтын құжаттарды бекітуге;
- Қазақстан Республикасының заңнамасына сәйкес дербес деректерді қорғау үшін қажет, оның ішінде құқықтық, ұйымдастырушылық және техникалық шараларды қолдануға және сақтауға;
- Қазақстан Республикасының дербес деректер және оларды қорғау туралы заңнамасын сақтауға; 
- уәкiлеттi органның сұрау салуы бойынша жеке және заңды тұлғалардың өтiнiштерiн қарау шеңберiнде ДД туралы ҚР Заңының талаптарының сақталуын қамтамасыз ету үшін қолданылатын әдiстер мен рәсiмдер туралы ақпаратты ұсынуға; 
- дербес деректерді жинау және өңдеу мақсатына қол жеткізілген жағдайда, сондай-ақ Қазақстан Республикасының заңнамалық актілерінде белгіленген өзге де жағдайларда оларды жою шараларын қолдануға;
- Қазақстан Республикасының заңнамасында көзделген жағдайларда оның дербес деректерін жинауға және өңдеуге Өтініш берушінің/Қарыз алушының келісімін алғаны туралы дәлелдемелерді ұсынуға;
- субъектінің өтініші бойынша оған қатысты ақпаратты Қазақстан Республикасының заңнамасында көзделген мерзімдерде хабарлауға;
- субъектіге немесе оның заңды өкіліне ақпарат беруден бас тартқан жағдайда, Қазақстан Республикасының заңнамасында көзделген мерзімдерде дәлелді жауап беруге;
- бір жұмыс күні ішінде:
дербес деректердің дұрыстығын растайтын тиісті құжаттар негізінде оларды өзгертуге және (немесе) толықтыруға, немесе дербес деректерді өзгерту және (немесе) толықтыру мүмкін болмаған жағдайда оларды жоюға;
егер оларды жинау, өңдеу шарттарының бұзылғаны туралы ақпарат болса, субъектіге қатысты дербес деректерді бұғаттауға;
дербес деректердің Қазақстан Республикасының заңнамасын бұза отырып жиналғаны, өңделгені расталған жағдайда, сондай-ақ осы Заңда белгіленген басқа да жағдайларда және Қазақстан Республикасының өзге де нормативтік-құқықтық актілерімен оларды жоюға;
дербес деректерді жинау, өңдеу шарттарын бұзу фактісі расталмаған жағдайда дербес деректерді бұғаттан алып тастауға;
дербес деректердің қауіпсіздігі бұзылғаны анықталған сәттен бастап, осындай бұзушылық туралы уәкілетті органды дербес деректерді өңдеуді ұйымдастыруға жауапты тұлғаның байланыс деректерін көрсете отырып (бар болған жағдайда) хабардар етуге;
- субъектіге немесе оның заңды өкіліне осы субъектіге қатысты дербес деректермен танысу мүмкіндігін тегін беруге;
- дербес деректерді өңдеуді ұйымдастыруға жауапты тұлғаны тағайындауға міндетті, ол:
- Қазақстан Республикасының дербес деректер және оларды қорғау туралы заңнамасының, оның ішінде дербес деректерді қорғау талаптарының сақталуына ішкі бақылауды жүзеге асыруға;
-  Ломбард/Кредитор қызметкерлерінің назарына дербес деректерді өңдеу мәселелері бойынша Қазақстан Республикасының дербес деректер және оларды қорғау туралы заңнамасының ережелерін, дербес деректерді қорғауға қойылатын талаптарды жеткізуге;
- субъектілердің немесе олардың заңды өкілдерінің өтініштерін қабылдау мен өңдеуді бақылауға міндетті.

5. Дербес деректерді қорғау
5.1. Ломбард/Кредитор, сондай-ақ үшінші тұлға ДД туралы Заңына сәйкес және Қазақстан Республикасының Үкіметі айқындайтын: 
1) дербес деректерге рұқсатсыз қол жеткізуді болдырмауды; 
2) егер мұндай рұқсат етілмеген қол жеткізуді болдырмау мүмкін болмаса, дербес деректерге рұқсатсыз қол жеткізу фактілерін уақтылы анықтауды;
3) дербес деректерге рұқсатсыз қол жеткізудің жағымсыз салдарын барынша азайтуды;
4) уәкілетті орган айқындаған тәртіппен электрондық ақпараттық ресурстарда қамтылған қолжетімділігі шектеулі дербес деректерді сақтау, өңдеу және тарату процестерінің қауіпсіздігін тексеру үшін электрондық ақпараттық ресурстардағы қолжетімділігі шектеулі дербес деректерді пайдаланатын, сақтайтын, өңдейтін және тарататын ақпараттандыру объектілеріне мемлекеттік техникалық қызметке қолжетімділікті;
5) ДД туралы Заңның 8-бабы 4-тармағының 3), 4), 5) және 6) тармақшаларында көзделген әрекеттерді тіркеуді және есепке алуды қамтамасыз ететін тәртіппен дербес деректерді қорғау бойынша қажет шараларды қабылдауға міндетті.
5.2. Дербес деректерді қорғау шаралар кешенін, оның ішінде құқықтық, ұйымдастырушылық және техникалық шараларды қолдану арқылы:
1) жеке өмірге қол сұғылмаушылыққа, жеке және отбасылық құпияға құқықтарды іске асыру;
2) олардың тұтастығы мен қауіпсіздігін қамтамасыз ету;
2) олардың құпиялылығын сақтау;
3) оларға қол жеткізу құқығын іске асыру;
4) оларды заңсыз жинау мен өңдеуге жол бермеу мақсатында жүзеге асырылады.
5.3. Дербес деректерді қорғау үшін Ломбард/Кредитор келесі шараларды қолданады:
- дербес деректерді жинауға, өңдеуге және қорғауға тек уәкілетті тұлғалардың қол жеткізуі;
- дербес деректерге қол жеткізе алатын қызметкерлер санын шектеу;
- қызметкерлерді Қазақстан Республикасының дербес деректерді қорғау туралы заңнамасының нормалары туралы хабардар ету;
- дербес деректердің материалдық тасымалдағыштарын тиісті есепке алу және сақтау, дербес деректерді ұрлауды, ауыстыруды, рұқсатсыз көшіруді және жоюды болдырмайтын дербес деректердің материалдық тасығыштарымен тиісті жұмыс істеу;
- дербес деректерді өңдеу кезінде оларға қатысты тәуекелдер мен қауіпсіздік қауіп-қатерлерін анықтау және азайту;
- дербес деректерді қорғау жүйесін әзірлеу және қамтамасыз ету;
- дербес деректердің резервтік көшірмесін жасау;
- Қазақстан Республикасының қолданыстағы заңнамасында көзделген басқа да қорғау шаралары.
5.4. Ломбардтың/Кредитордың, Өтініш берушінің/Қарыз алушының, сондай-ақ үшінші тұлғаның дербес деректерді қорғау жөніндегі міндеттері дербес деректерді жинау сәтінен бастап туындайды және олар жойылғанға немесе иесіздендіруге дейін жарамды.
5.5. Лормбардпен өзара әрекеттесу барысында Өтініш беруші/Қарыз алушы өзінің дербес деректерін және ақпаратын өзекті күйде ұстауға тиіс. Қазақстан Республикасының заңнамасына сәйкес деректер мен ақпаратты неғұрлым ұзақ сақтау мерзімі талап етілетін жағдайларды қоспағанда, Ломбард осы Саясатта және Ломбардтың/Кредитордың ішкі құжаттарында сипатталатын мақсаттарды орындау үшін қажет мерзім ішінде дербес деректер мен ақпаратты сақтайды.
5.6. Ломбардтың/Кредитордың Сайты: 
1) Ломбард/Кредитор Сайтының тиесілігін сәйкестендірудің бірмәнділігі (домен атауы, логотиптер, корпоративтік түстер);
2) браузер жадында авторизацияланған деректерді сақтауға тыйым салуды;
3) енгізілетін құпияларды жасыруды;
4) Клиенттің авторизация парақшасында Сайтты пайдалану кезінде сақталуға ұсынылатын кибергигиена шаралары туралы хабарлауды;
5) құпия деректердің клиент интерфейсінде көрсетілуіне жол бермей, қате туралы минималды жеткілікті ақпарат бере отырып, қателер мен ерекшеліктерді қауіпсіз түрде өңдеуді қамтамасыз етеді.
5.7. Өтініш беруші/Қарыз алушы Сайттағы жеке кабинеттің Логині мен/немесе Құпиясөзін, сондай-ақ Ломбардтан Сайтпен байланысты алынған кодтар бар SMS-хабарламаларды, оның ішінде жеке кабинетке кіру деректерін қалпына келтіру кодтарын үшінші тұлғаларға жарияламауға міндеттенеді. Егер жеке кабинетке кез келген бөтен құрылғыдан кірген жағдайда, жеке кабинетінен шығуды қамтамасыз етуі тиіс. Өтініш беруші/Қарыз алушы көрсетілген деректерді үшінші тұлғаларға жариялаған жағдайда, Өтініш беруші/Қарыз алушы мұндай жариялау нәтижесінде үшінші тұлғалар келтірген зиян үшін жеке жауапты болады. 

6.    Дербес деректерді беру
6.1 Дербес деректерді беруге Өтініш берушінің/Қарыз алушының құқықтары мен бостандықтары бұзылмаған, сондай-ақ басқа да жеке және (немесе) заңды тұлғалардың заңды мүдделері қозғалмаған жағдайда рұқсат етіледі. Дербес деректерді жинаудың бұрын мәлімделген мақсаттарынан тыс жағдайларда беру Өтініш беруші/Қарыз алушы субъектісінің келісімімен жүзеге асырылады.
6.2. Дербес деректерді үшінші тұлғаларға беру жағдайлары осы Саясаттың 4.1-тармағында анықталған.
6.3. Өтініш берушінің/Қарыз алушының дербес деректерін Ломбард/Кредитор үшінші тұлғаларға келесі жағдайларда:
- егер Өтініш беруші/Қарыз алушы дербес деректерді беруіне келісім берген;
- егер дербес деректерді беру Ломбардқа/Кредиторға Өтініш беруші/Қарыз алушы Сайт қызметтерін пайдаланған жағдайда қажет болған;
- егер дербес деректерді беру Ломбард/Кредиторға Өтініш берушіге/Қарыз алушыға қызмет көрсету үшін қажет болса;
- егер дербес деректерді беру Қазақстан Республикасының заңнамасына сәйкес қажет болған жағдайда беруі мүмкін.
6.4. Дербес деректерді трансшекаралық беру (дербес деректерді шет мемлекеттердің аумағына беру):
- егер бұл мемлекеттер дербес деректердің қорғалуын қамтамасыз етсе;
- Өтініш берушінің/Қарыз берушінің деректерді трансшекаралық беруге келісімі болса ғана жүзеге асырылады.
6.5. Дербес деректерді қорғауды қамтамасыз етпейтін шет мемлекеттердің аумағына дербес деректерді трансшекаралық беру келесі жағдайларда:
- Өтініш берушінің/Қарыз берушінің оның дербес деректерін трансшекаралық беруге келісімінің болуы;
- Қазақстан Республикасы ратификациялаған халықаралық шарттарда көзделген;
- конституциялық құрылысты қорғау, қоғамдық тәртіпті, адам мен азаматтың құқықтары мен бостандықтарын, халықтың денсаулығы мен имандылығын қорғау мақсатында қажет болса, Қазақстан Республикасының заңдарында көзделген;
- Өтініш берушінің/Қарыз берушінің келісімін алу мүмкін болмаса, адам мен азаматтың конституциялық құқықтары мен бостандықтарын қорғау жағдайында жүзеге асырылуы мүмкін.
6.6. Дербес деректерді шет мемлекеттердің аумағына трансшекаралық беруге Қазақстан Республикасының заңдарымен тыйым салынуы немесе шектелуі мүмкін.

7.    Жауапкершілік
7.1. Қазақстан Республикасының дербес деректер және оны қорғау туралы заңнамасын бұзу Қазақстан Республикасының заңдарына сәйкес жауапкершілікке әкеп соғады.
7.2. Ломбардтың/Кредитордың, сондай-ақ дербес деректерге рұқсаты бар Ломбард/Кредитор қызметкерлерінің дербес деректерді өңдеу мен қорғауды реттейтін талаптарды орындамағаны үшін жауапкершілігі Қазақстан Республикасының заңнамалық актілерімен және Ломбардтың/Кредитордың ішкі құжаттарымен реттеледі.

8. Қорытынды ережелер
8.1. Ломбард/Кредитор мен Өтініш беруші/Қарыз беруші арасындағы дербес деректерді жинауға, өңдеуге, сақтауға және беруге байланысты туындайтын барлық қатынастар осы Саясатпен, микрокредит беру туралы шартымен және Қазақстан Республикасының заңнамалық актілерімен реттеледі.
8.2. Осы Саясат дербес деректерді өңдеу мен қорғауға қатысты жаңа заңнамалық актілер қабылданған немесе қолданыстағы заңнамалық актілерге өзгерістер енгізілген жағдайда өзгертуге және/немесе толықтыруға жатады. Осы Саясатқа енгізілген өзгерістер және/немесе толықтырулар Сайттағы барлық тұлғалардың назарына жеткізіледі. Осы Саясатқа енгізілген өзгерістер және/немесе толықтырулар, сондай-ақ жаңа нұсқада көрсетілген Саясат, егер Саясаттың жаңа нұсқасында басқаша көзделмесе, жаңартылған нұсқасы Сайтта жарияланған сәттен бастап күшіне енеді.