УТВЕРЖДЕНО
Директором
ТОО «Pinnacle Financial Solutions»
Накатовым Ч.К.
Приказ № 1/10 от 15 августа 2024 года
введено в действие 15 августа 2024 года
Публичная оферта ТОО «Pinnacle Financial Solutions» об оказании физическим лицам платежных и информационно – технологических услуг, направленных на обеспечение взаимодействия при совершении Оплаты или получения Выплат посредством Системы
Алматы
2025
- Термины и определения
Выплата – действия Банка — партнера, направленные на исполнение Распоряжения, включающие в себя действия по приему от Мерчанта денежных средств, предоставленных Мерчантом или Компанией в рамках применяемых форм безналичных расчетов, предоставление Запроса Пользователя и последующее перечисление денежных средств на Платежное средство Пользователя в целях проведения Расчетов по Выплате. Выплата считается принятой и становится окончательной и безотзывной с момента направления Компанией Подтверждения о проведении Выплаты. Выплата становится завершенной в момент проведения Банком – партнером Расчетов по Выплате.
Договор – Договор об оказании физическим лицам платежных и информационно – технологических услуг, направленных на обеспечение взаимодействия при совершении Оплаты или получения Выплат посредством Системы, заключаемый между Пользователем и Компанией на условиях Оферты.
Договор об использовании Платежного средства – договор, заключенный между Эмитентом и Пользователем, в соответствии с которым Эмитент предоставил, а Пользователь использует Платежное средство.
Запрещенные товары – виды товаров (работ, услуг), реализуемых Мерчантом и/или связанные с деятельностью Мерчанта, нарушающие требования, установленные законодательством Республики Казахстан, в том числе:
- товары (работы, услуги), связанные с реализацией (в том числе сама реализация) Мерчантом оружия, огнестрельных и взрывоопасных веществ и предметов; наркотических, психотропных, токсичных, едких и радиоактивных веществ; человеческих органов и тканей; алкогольной и табачной продукции без соответствующей лицензии; услуг по организации и проведению азартных игр без соответствующей лицензии; услуг сексуального характера, а также противоречащих общепринятым нормам морали и нравственности; иных товаров (работ, услуг), запрещенных или ограниченных в обороте согласно законодательству Республики Казахстан;
- товары (работы, услуги), которые могут умышлено не быть/ не были предоставлены Мерчантом Пользователю после их Оплаты, в том числе товары (работы, услуги), в отношении которых Получатель отказался предоставить Компании соответствующие документы, подтверждающие факт их оказания Пользователю после совершения Оплаты или Выплаты, и/ или товары (работы, услуги), в отношении которых Мерчант не сообщил о факте их реализации и/ или предоставил недостоверную информацию о реализуемых товарах (работах, услугах).
Запрос о приеме Оплаты –электронное сообщение, содержащее запрос Мерчанту о возможности принять Оплату, и/или Банку — партнеру о возможности провести Расчеты по Оплате, формируемый Компанией посредством Системы на основании предоставленного Запроса Пользователя.
Запрос о получении Выплаты — электронное сообщение, содержащее запрос Мерчанту о возможности произвести Выплату, и/или Банку — партнеру о возможности провести Расчеты по Выплате, формируемый Компанией посредством Системы на основании предоставленного Запроса Пользователя.
Запрос Пользователя – электронное сообщение, содержащий заявление Пользователя на заключение с Компанией Договора, поручение (распоряжение) Компании на оказание Услуг, а также Параметры Оплаты и (или) Выплаты и иную информацию, необходимую Компании для оказания Услуг, составленный Пользователем на Сайте Системы или Сайте Мерчанта, и переданный в Компанию посредством Системы.
Информационный обмен – действия Компании, направленные на информационное и технологическое взаимодействие с Участниками расчетов при обмене Электронными сообщениями (документами), совершаемые посредством Системы в рамках оказания Услуг.
Информационно-технологические услуги – услуги, которые в соответствии с Законом «О платежах и платежных системах» не относятся к платежным услугам, но обеспечивающие технологическую поддержку при оказании платежных услуг, а именно:
— услуги по обеспечению информационного и технологического взаимодействия между участниками расчетов, включая оказание услуг по сбору, обработке, и рассылке информации участникам расчетов по операциям с платежными карточками, а также услуги по обработке данных.
Квитанция – документ установленной формы, подтверждающий оказание Услуг Пользователю и факт заключения Договора, содержащий в том числе Параметры Оплаты и (или) Выплаты. Квитанция выдается Пользователю посредством Сайта Системы или Сайта Мерчанта после получения от Мерчанта/ Банка-Партнера Электронного документа, содержащего подтверждение о возможности принять Оплату.
Компания – зарегистрированное юридическое лицо ТОО “Pinnacle Financial Solutions” в реестре платежных организаций Национального Банка Республики Казахстан за № 02-23-173 от 30.10.2023г., БИН 231040008877, адрес местонахождения: Казахстан, город Алматы, Алмалинский район, Проспект Нұрсұлтан Назарбаев, дом 113/55, почтовый индекс 050000, являющееся поставщиком платежных услуг и оказывающее информационно – технологические услуги для обеспечения взаимодействия между Участниками расчетов, а так же платёжные услуги посредством Системы, на условиях, изложенных в Оферте.
Мерчант – юридическое лицо либо индивидуальный предприниматель, осуществляющее(-ий) коммерческую деятельность по продаже товаров и (или) работ, и (или) услуг, и принимающее(-ий) к оплате платежное средство Плательщика для оплаты по гражданско-правовым сделкам, а также осуществляющий.
Параметры Оплаты или Выплаты –информация, указываемая Пользователем на Платежной странице, включающая в себя сумму Оплаты или Выплаты, наименование и платежные реквизиты Мерчанта, Платежного средства, с использованием которого Пользователь желает осуществить Оплату или получить Выплату, а также иная информация, позволяющая Участникам расчетов и Компании идентифицировать Оплату или Выплату в своих учетных системах.
Оплата– действия Банка — партнера, направленные на исполнение Распоряжения, включающие в себя действия по приему от Пользователя денежных средств, предоставленных Пользователем Эмитенту с использованием Платежного средства в рамках применяемых форм безналичных расчетов, предоставление Запроса Пользователя и последующее перечисление денежных средств на расчетный счет Мерчанта или транзитный (специальный) счет Компани в целях проведения Расчетов по Оплате. Оплата считается принятой и становится окончательной и безотзывной с момента направления Компанией Подтверждения о приеме Оплаты. Оплата становится завершенной в момент проведения Банком – партнером Расчетов по Оплате.
Платежная страница – специализированная страница на Сайте Системы или на Сайте Мерчанта, защищенная специальными средствами защиты, позволяющая Пользователю указать Параметры Оплаты или Выплаты, в том числе выбрать Платежное средство, составить и направить Запрос в Компанию и Распоряжение для Эмитента
Платежное средство –банковская карта (Visa International, MasterCard Worldwide и других Международных платежных систем) или иной электронный носитель, содержащие информацию, которая позволяет отправителю денег, имеющему полномочие совершать платеж и (или) перевод денег, инициировать осуществление платежа и (или) перевода денег, а также осуществлять иные операции, предусмотренные договором между ним и эмитентом средства электронного платежа.
Платежная услуга — услуги по обработке платежей, инициированных клиентом в электронной форме, и передаче необходимой информации банку, организации, осуществляющей отдельные виды банковских операций, для осуществления платежа и (или) перевода либо принятия денег по данным платежам.
Пользователь –физическое лицо- отправитель платежа/получатель выплат (резидент или нерезидент), заключившее с Эмитентом Договор об использовании Платежного средства, и совершающее на Сайте Системы действия, направленные на заключение Договора и осуществление Оплаты или Выплат.
Подтверждение о приеме Оплаты –электронный документ, содержащий подтверждение о приеме Получателем/ Расчетным банком Оплаты, формируемый Компанией посредством Системы на основании полученного от Получателя/ Расчетного банка подтверждения о возможности принять Оплату. Получатель/ Расчетный банк направляет подтверждение о возможности принять Оплату при условии успешной идентификации Оплаты в учетной системе Получателя/ Расчетного банка согласно указанным Параметрам Оплаты. Получатель/Расчетный банк вправе отказать в приеме Оплаты без объяснения причин.
Распоряжение – указание — распоряжение инициатора платежа и (или) перевода денег Мерчанту или Пользователю об осуществлении платежа и (или) выплаты, которое выражается в форме поручения, требования или в виде согласия клиента при использовании средства электронного платежа или системы удаленного доступа электронный документ, содержащий распоряжение (поручение) Пользователя Компании на осуществление Оплаты или получения Выплаты с использованием Платежного средства, составленный Пользователем на Сайте Системы или Сайте Мерчанта и переданный Банку – партнеру посредством Системы. Порядок приема и исполнения Эмитентом Распоряжения устанавливается Договором об использовании Платежного средства и не является предметом Договора, заключаемого на условиях Оферты.
Банк — партнер – Банк второго уровня, являющийся ответственным по переводу денежных средств, осуществляющий Расчеты по Оплате и (или) Выплате на основании заключенного с Компанией договора.
Расчеты по Оплате и (или) Выплате – действия Банка — партнера, направленные на проведение расчетов с Эмитентами, Мерчантами и Пользователями по совершенным Оплатам и (Выплатам), в порядке и на условиях, установленных соответствующим договором, заключенным между Банком — партнером и Компанией.
Сайт Системы –web-сайт в сети Интернет https:// cyberpay.kz/, обеспечивающий доступ Пользователя к Системе.
Система – совокупность программных и аппаратных средств, принадлежащих Компании, обеспечивающих информационное и технологическое взаимодействие между Участниками расчетов при совершении Оплаты, с использованием протокола безопасной передачи данных.
Стороны – Компания и Пользователь при совместном упоминании.
Тарифы – размеры вознаграждений (комиссий) Компании за оказание Услуг. Тарифы публикуются на Сайте Системы по адресу: https://cyberpay.kz/и вступают в силу с даты их публикации на Сайте Системы.
Услуги – платежные и информационно-технологические услуги.
Устройство – любое техническое устройство, используемое Пользователем (компьютер, мобильный телефон и пр.), обеспечивающее доступ Пользователя в сеть Интернет.
Участники расчетов – Банк -Партнер, Пользователь, Мерчант при совместном упоминании.
Электронный документ – Заявление и/или Распоряжение либо иной документ, составленный и переданный Пользователем в Компанию в электронной форме посредством Системы, и/или Запрос на Авторизацию; и/или Запрос о приеме Оплаты; и/или Квитанция, либо иной документ, составленный и переданный Компанией Участникам расчетов в электронной форме посредством Системы. Термин употребляется в случаях, не требующих специального указания на вид Электронного документа.
Эмитент – юридическое лицо либо Банк второго уровня, в том числе Банк — партнер, предоставившее Пользователю Платежное средство в соответствии с условиями заключенного между ними Договора об использовании Платежного средства.
2. Предмет Договора. Порядок заключения Договора
- Настоящая Публичная оферта ТОО «Pinnacle Financial Solutions» об оказании физическим лицам платежных и информационно-технологических услуг при совершении Оплаты и (или) получения Выплат посредством Системы (далее – «Оферта»), адресована Пользователям – физическим лицам и является официальным публичным предложением Компании заключить Договор в соответствии с 395 ГК РК. Договор считается заключенным и приобретает силу с момента совершения Пользователем действий, предусмотренных Офертой и означающих безоговорочное принятие Пользователем всех условий Оферты без каких-либо изъятий или ограничений на условиях присоединения.
- Настоящий договор определяет порядок оказания Услуг, а также регулирует отношения между Сторонами, возникающие в связи с оказанием Услуг и заключением Договора. Оферта доступна для ознакомления на Сайте Системы.
- Договор между Сторонами заключается путем акцепта Пользователем Оферты. Акцептом Оферты является совершение Пользователем действий, направленных на осуществление Оплаты и (или) получении Выплат с использованием Платежного средства в соответствии с п.4.1 Оферты. Совершение Пользователем на Сайте Системы действий, направленных на осуществление Оплаты или получения Выплат с использованием Платежного средства, рассматриваются как полное и безусловное согласие с условиями Оферты, а так же приложений к ней. Каждый факт совершения Пользователем действий, направленных на осуществление Оплаты или получения Выплаты с использованием Платежного средства на Сайте Системы, является отдельным действием Пользователя по заключению Договора на условиях, изложенных в Оферте.
- Действия Пользователя по заключению Договора, не ограничены сроком и могут быть осуществлены в любой день до момента официального отзыва Оферты в соответствии с разделом 10 Оферты.
- Компания предоставляет Пользователю всю необходимую информацию путем размещения ее на Сайте Системы, а также рассматривает вопросы и претензии, связанные с исполнением обязательств, принятых на себя в рамках Договора в порядке и на условиях, предусмотренных Договором.
3. Общие положения
- Основанием для начала оказания Услуг является Запрос, переданный Пользователем в Компанию в соответствии с п.4.1 Оферты.
- Компания оказывает Услуги незамедлительно после поступления Запроса в Компанию, путем информационно — технологического взаимодействия между Участниками расчетов посредством Системы. Информационное и технологическое взаимодействие осуществляется путем обмена информацией и Электронными сообщениями между Участниками расчетов. Для обеспечения оказания информационно -технологических услуг Компания вправе привлекать партнеров на основании заключаемых с ними договоров.
- Основанием для оказания платежных и информационно-технологических услуг Участникам расчетов, является:
- для направления Запроса Банку – партнеру на проведение Оплаты и (или) Выплаты – Запрос, составленный и переданный Пользователем в Компанию посредством Системы в порядке, установленном в разделе 4 Оферты;
- для направления Мерчанту Запроса о приеме Оплаты или Выплаты – предоставленный ответ Банком-партнером Компании;
- для направления Пользователю Подтверждения о приеме Оплаты или проведения Выплаты – подтверждение Мерчанта/ Банка-партнера о возможности принять Оплату, направленное Мерчантом/Банком-партнером в Компанию посредством Системы.
- Компания оказывает Услуги только при условии одновременного соблюдения следующих требований:
- Пользователь имеет Платежное средство, использование которого предусмотрено на Платежной странице, и в отношении которого Эмитент предоставил Авторизацию;
- Устройство Пользователя имеет необходимый технический доступ в Интернет;
- Компания располагает техническими возможностями для предоставления доступа к Системе/ Сайту Системы, в том числе для целей составления и передачи Запросов и/или Распоряжений.
- За оказание Услуг Компания взимает комиссию с Пользователя в соответствии с Тарифами, действующими на дату оказания Услуги. Комиссия уплачивается Пользователем с использованием Платежного средства дополнительно к сумме Оплаты и не уменьшает сумму Оплаты. За осуществление Оплаты Эмитент вправе взимать с Пользователя дополнительную комиссию в порядке и на условиях, установленных Договором об использовании Платежного средства.
- Для проведения Расчетов по Оплате и (или) Выплате, Компания привлекает Банк — партнер. Расчеты по Оплате и (или) Выплате осуществляются Банком-партнером в валюте Республики Казахстан в соответствии с законодательством Республики Казахстан и внутренними нормативными и распорядительными документами Банка-партнера.
- Пользователь в целях надлежащего оказания ему Услуг поручает Компании:
- составлять и подписывать расчетные документы от имени Пользователя, необходимые для оказания Услуг и проведения Расчетов по Оплате и Выплате, в том числе передавать Банку -партнеру, Эмитенту, Мерчанту посредством Системы Распоряжения;
- передавать данные о результатах осуществления Оплаты и (или) Выплаты Банку – партнеру и другим партнерам Компании.
- Компания оказывает Услуги в соответствии с законодательством Республики Казахстан и внутренними нормативными и распорядительными документами Компании.
4. Порядок оказания Услуг. Прием и исполнение Запроса
- В целях оказания Пользователю Услуг, направленных на осуществление Оплаты в пользу Мерчанта и (или) получения Выплаты от Мерчанта с использованием Платежного средства посредством Системы, а также заключения Договора, формирования и передачи Запроса в Компанию и Распоряжения Банку-партнеру, Пользователь, руководствуется инструкциями, размещенными на Сайте системы, самостоятельно:
- знакомится с размещенными на Платежной странице порядком и правилами оказания Услуг, установленными Офертой, а также с размером, порядком и условиями взимания Компанией комиссий, установленных Тарифами (далее – «Условия оказания Услуг»);
- при условии согласия с Условиями оказания Услуг, заполняет предложенные к заполнению поля с указанием Параметров Оплаты и (или) Выплаты, в том числе выбирает Платежное средство и подтверждает свое согласие на осуществление Оплаты и (или) Выплаты;
- подтверждает свое согласие с Условиями оказания Услуг и заключением Договора, путем нажатия кнопки «Оплатить» или «Получить выплату».
Совершение Пользователем действий, не предусмотренных инструкциями, размещенными на Платежной странице, не является основанием для возникновения у Компании обязательств по оказанию Услуг, в том числе приему и исполнению Запросов. При несогласии с Условиями оказания Услуг или непонимании смысла инструкций, размещенных на Сайте Компании, а также при несогласии с исполнением своих обязательств, установленных п.7.3.3 Оферты, Пользователь не вправе использовать Систему (Сайт Системы) для совершения любых действий, как предусмотренных, так и не предусмотренных Офертой, а также требовать от Компании оказания Услуг, в том числе исполнения Запросов.
Совершая действия, предусмотренные настоящим пунктом Оферты, Пользователь, помимо всего прочего, принимает на себя любые риски, связанные с совершением Оплаты и (или) Выплаты, признанной впоследствии Недействительной оплатой. В случае признания Оплаты Недействительной оплатой, Пользователь не вправе предъявлять к Компании/ Банку — партнеру какие-либо претензии, связанные с совершением Недействительной оплаты или Выплаты, а также требовать от Компании/ Банка — партнера (в том числе через третьих лиц, действующих в интересах Пользователя) осуществления Операции возврата. Любые претензии, связанные с совершением Недействительной оплаты, регулируются между Пользователем и Мерчанта без участия Компании и Банка-партнера.
- Передача Запроса в Компанию осуществляется посредством Системы путем Информационного обмена между Компанией, Устройством и Пользователем с учетом особенностей, установленных в разделе 5 Оферты.
- Пользователь на сайте Мерчанта инициирует проведение платежа.
- Мерчант инициирует проведение платежа в Системе, передавая Сертификат Доступа.
- Система Мерчанта перенаправляет Пользователя в Систему.
- Компания принимает Запрос к исполнению при условии соответствия Сертификата доступа Мерчанта, указанному в Запросу.
- Компания, по факту приема от Пользователя Запроса на Оплату и (или) Выплату, посредством Системы:
- направляет Банку – партнеру Распоряжение, а Банк-партнер отправляет Распоряжение Эмитенту для авторизации (при осуществлении Оплаты);
- при условии предоставления Эмитентом Авторизации, направляет Запрос о приеме Оплаты или произведенной Выплате Банку — партнеру. При этом, обработка Запроса о приеме Оплаты и (или) Выплаты осуществляется Банком-партнером в следующие сроки: не более 3 (трех) рабочих дней.
- Мерчантом – по факту поступления Запроса о приеме Оплаты (если иное не установлено Мерчантом);
- Банком-партнером:
- при поступлении Запроса о приеме Оплаты или Выплате до 16:00 по времени г. Астаны в рабочие дни, согласно законодательству Республики, Казахстан – в день его поступления в Банк-партнер;
- при поступлении Запроса о приеме Оплаты и (или) Выплате после 16:00 по времени Астаны в рабочие дни, а также в выходные и праздничные дни, согласно законодательству Республики, Казахстан – в первый рабочий день, следующий за днем поступления Запроса о приеме Оплаты в Расчетный банк.
- при получении от Банка-партнера подтверждения о возможности принять Оплату и (или) произвести Выплату, Компания формирует и направляет посредством Системы Мерчанту Подтверждение о приеме Оплаты. Если иное не предусмотрено Договором об использовании Платежного средства, Подтверждение о приеме Оплаты, является основанием:
- для Эмитента в осуществлении Оплаты и (или) Выплаты (приеме и исполнении Распоряжения), в том числе списании суммы комиссии за оказание Услуг, в размере, установленном Тарифами. Порядок списания денежных средств с Платежного средства устанавливается Договором об использовании Платежного средства и не является предметом Договора, заключаемого между Компанией и Пользователем на условиях Оферты;
- для Банка-партнера в проведении Расчетов по Оплате и (или) Выплате. Расчеты по Оплате проводятся Банком-партнером путем перечисления суммы Оплаты, поступившей от Эмитента, на банковский счет Мерчанта, в порядке и на условиях, установленных соответствующим договором, заключенным между Компанией и Банком-партнером. При этом, Оплата считается принятой и становится окончательной и безотзывной с момента направления Компанией Подтверждения о приеме Оплаты. Оплата становится завершенной в момент проведения Банком-партнером Расчетов по Оплате. Расчеты по Выплате проводятся Банком-партнером путем перечисления суммы Выплаты, поступившей от Мерчанта или Компании, на карт-счет Пользователя, в порядке и на условиях, установленных соответствующим договором, заключенным между Компанией и Банком-партнером. При этом, Выплата считается принятой и становится окончательной и безотзывной с момента направления Компанией Подтверждения о произведенной Выплате. Выплата становится завершенной в момент проведения Банком-партнером Расчетов по Выплате.
- Компания, по факту приема от Пользователя Запроса на Оплату и (или) Выплату, посредством Системы:
- В качестве подтверждения произведенных Мерчантом/Банком-партнером Оплат и (или) Выплат, и оказания Компанией Услуги (приема и исполнения Компанией Запроса) Компания посредством Сайта Системы формирует и выдает Пользователю Квитанцию, путем вывода ее на экран, с возможностью скачать, или посредством статической ссылки. Пользователь обязан сохранять выданную Квитанцию вплоть до момента получения от Мерчанта сообщения о поступлении суммы Оплаты по реквизитам, указанным в Распоряжении или получения Выплаты. Если по причине технического сбоя Квитанция не была сформирована и выдана Пользователю, Пользователь вправе обратиться в службу клиентской поддержки на Сайте Компании, для получения документа, подтверждающего факт оказания Услуги (приема и исполнения Компанией Запроса).
- При несоответствии Сертификата доступа Пользователя, указанного в Запросе, Сертификату доступа Пользователя, хранящемуся в базе данных Компании, при получении от Эмитента отказа в предоставлении Авторизации, или при получении от Мерчанта/Банка-партнера отказа в приеме Оплаты или произведения Выплаты, Услуга считается неоказанной, Оплата или Выплата не осуществляется, комиссия за оказание Услуги, установленная Тарифами, Пользователем Компании не уплачивается. О неоказании Услуги Компания уведомляет Пользователя путем размещения соответствующей информации на Платежной странице либо в Личном кабинете (при наличии). При этом Пользователь вправе обратиться для получения информации:
- причинах отказа в предоставлении Авторизации – непосредственно к Эмитенту;
- о причинах отказа Мерчанта/Банка-партнера в приеме Оплаты или осуществлении Выплаты – непосредственно к Мерчанту.
- При наличии каких-либо технических неисправностей Системы и/ или сбоев в работе используемых Компанией внешних сетей передачи данных, на Платежной странице до момента совершения Пользователем действий, указанных в п.4.1 Оферты, выводится соответствующее предупреждение. Если, несмотря на указанное предупреждение, Пользователь совершает действия, указанные в п.4.1 Оферты, Пользователь соглашается с тем, что оказание Компанией Услуги может быть осуществлено с задержкой и/или Компанией будет отказано в оказании Услуг. При оказании Компанией Услуги с задержкой, Компания не отвечает за сроки поступления Запросов в Компанию.
- Порядок защитных действий от несанкционированных платежей:
- Запросы на платежи, не прошедшие проверку на соответствие Сертификату Доступа, отклоняются.
- Запросы на платежи, не соответствующие правилам МПС и Банка-партнера, отклоняются.
- Особенности совершения Операции возврата
- Возврат Пользователю денежных средств по Операции возврата осуществляется Компанией с привлечением Банка-партнера, способом, указанным в Заявлении, при условии соблюдения следующих требований:
- поступление в Компанию соответствующего заявления Получателя об осуществлении Операции возврата;
- наличие у Компании технической возможности направить Банку-партнеру посредством Системы Электронный документ, содержащий запрос о возможности Эмитента осуществить возврат денежных средств по Операции возврата Пользователю способом, указанным в Заявлении;
- получение от Эмитента Электронного документа, содержащего подтверждение о возможности осуществить возврат денежных средств по Операции возврата Пользователю способом, указанным в Заявлении.
При отсутствии технической возможности у Компании направить Банку-партнеру посредством Системы Электронный документ, содержащий запрос о возможности Эмитента осуществить Пользователю возврат денежных средств по Операции возврата способом, указанным в Заявлении, Операция возврата осуществляется на основании заявления Пользователя, направленного в Компанию в установленном порядке.
- При этом Мерчант самостоятельно определяет порядок и способы возврата Пользователю денежных средств по Операции возврата. Выяснение споров о причине невозврата денежных средств по Операции возврата способом, указанным в п.5.1. Оферты, осуществляется между Мерчантом и Получателем/ Пользователем и Эмитентом, совершающим возврат денежных средств по Операции возврата, без участия Компании и Банка-партнера.
- Особенности Информационного обмена Электронными документами
- Информационный обмен между Сторонами осуществляется в автоматическом режиме в реальном времени.
- Время и дата совершения Информационного обмена Электронными документами, в том числе время и дата направления, приема и обработки Электронных документов, отмечаются Компанией в журналах Электронных документов.
- При Информационном обмене Компания предоставляет электронный документ. Электронный документ содержит уникальный идентификатор, который подтверждает проведение операций в Системе и имеет юридическую силу документа, составленного на бумажном носителе, и порождает аналогичные им права и обязанности, могут служить доказательством в суде. Все экземпляры Электронных документов, являются подлинниками и могут быть изготовлены (распечатаны) на бумажном носителе. Срок хранения Электронных документов – 5 (пять) лет с даты расторжения Договора.
- Стороны обязуются осуществлять контроль за данными Электронных документов, получаемыми в рамках Информационного обмена, и своевременно сообщать друг другу об обнаруженных ошибках.
- Записи в архиве Электронных документов Компании являются подтверждением:
- формирования и передачи Электронных документов непосредственно Стороной, подписавшей такой Электронный документ Сертификатом доступа;
- подписанием Электронных документов Сертификатом доступа Стороны, направившей такой Электронный документ.
- Информационный обмен между Сторонами прекращается в случае прекращения действия Договора, и/или блокирования доступа Пользователя к Системе, по окончании Открытой сессии, в том числе путем закрытия web-браузера на стороне Пользователя.
- Права и обязанности Сторон
- Компания обязана:
- Обеспечить круглосуточную работу Системы и Сайта Системы в целях надлежащего оказания Услуг и исполнения иных своих обязательств, предусмотренных Договором.
- Оказывать Пользователю Услуги в режиме реального времени в порядке и на условиях, установленных Договором.
- Отказать Пользователю в оказании Услуг, в том числе не принимать Запросы, при отсутствии технической возможности, а также в случаях, предусмотренных в п.4.6 Оферты.
- Привлекать Банк-партнер на основании заключенного договора для проведения Расчетов по Оплате или Выплате.
- Обеспечить конфиденциальность информации, ставшей известной Компанией при исполнении обязательств по Договору.
- Использовать указанные Пользователем в Запросе номер мобильного телефона и/ или адрес электронной почты и/ или реквизиты Личного кабинета (при наличии) для передачи Пользователю сообщений, содержащих информацию о результатах приема Мерчантом/Банком-партером Оплаты или осуществлении Выплаты, а также иную информацию, в том числе о других предоставляемых Компанией услугах.
- Уведомлять Пользователя об изменении Оферты и/ или Тарифов в соответствии с п.7.2.4 Оферты.
- Разместить на Сайте Системы Оферту и Тарифы, к которым Пользователь должен иметь доступ непосредственно до момента совершения действий, указанный в п.4.1 Оферты.
- При оказании платежной услуги в иностранной валюте Компания обязуется предоставить информацию Пользователю о принятой сумме иностранной валюте и обменном курсе применяемом в Системе.
- Компания вправе:
- По собственному усмотрению менять перечень Банков-партнеров, привлекаемых для проведения Расчетов по Оплате и Выплате.
- В одностороннем порядке устанавливать и изменять (увеличивать, уменьшать) ограничения на совершение Оплаты и Выплаты посредством Системы, в том числе на сумму Оплаты или Выплаты, определять и изменять перечень Мерчантов, доступных для осуществления Оплаты или Выплаты посредством Системы; перечень (формат) Электронных документов, как с предварительного уведомления Пользователя, так и без такового.
- Отказать в осуществлении Операции возврата, а также в приеме любых претензий Пользователя по осуществленным Оплатам или Выплатам при наступлении окончательности и безотзывности Оплаты согласно п.4.4.3.2 Оферты.
- Вносить изменения и дополнения в Оферту и/или Тарифы. Уведомление Пользователя об изменении Оферты и/или Тарифов осуществляется Компанией путем размещения текста изменений/ новой редакции Оферты и/или Тарифов на Сайте Системы. Любые изменения Оферты и/или Тарифов становятся обязательными для Сторон с даты их размещения Компанией на Сайте Системы.
- Предоставлять третьим лицам право исполнения обязательств по Договору на основании заключаемых с ними договоров, оставаясь ответственным перед Пользователем за их действия (бездействия) и за выполнение взятых на себя обязательств по Договору.
- Приостанавливать использование Системы в целях совершения Оплаты в пользу отдельных Мерчантов с использованием определенных Платежных средств, при возникновении неконтролируемых рисков для Участников расчетов и Компании, а также в иных случаях, предусмотренных законодательством Республики Казахстан и Договором.
- Приостановить исполнение обязательств по Договору при наличии обоснованных предположений о возможных фактах мошенничества либо иной незаконной деятельности Пользователя, в том числе связанных с рисками совершения Недействительной оплаты, до момента выяснения/урегулирования спорной ситуации. Такая приостановка направлена на защиту прав и интересов Участников расчетов и Компании, не является нарушением Договора и не может служить основанием для применения имущественных санкций и иных негативных последствий для Компании и Участников расчетов.
- Осуществлять рассылку материалов рекламного характера и (или) информационного характера посредством SMS -сервисов, электронной почты и т.д., транслировать рекламные сообщения, видео-ролики и пр. на платёжной странице.
- Пользователь обязан:
- Своевременно и в полном объеме ознакомиться и соблюдать Условия оказания Услуг.
- Уплачивать Компании комиссии за оказанные Услуги в размере, порядке и на условиях, установленных Тарифами.
- Принимать на себе риски, связанные с совершением Оплаты, признанной впоследствии Недействительной оплатой. В случае признания Оплаты Недействительной оплатой, Пользователь самостоятельно, без участия Компании, урегулирует возникшие разногласия с Мерчантом и/или Эмитентом.
- Самостоятельно контролировать достаточность денежных средств на Платежном средстве при передаче Распоряжений (в т.ч. в объеме, достаточном для уплаты Компании комиссий, предусмотренных Тарифами).
- Нести ответственность за корректность указываемых Параметров Оплаты в Запросе.
- Самостоятельно отслеживать изменения, внесенные Компанией в Оферту и/или Тарифы согласно п.7.2.4 Оферты.
- Пользователь вправе:
- Заключить с Компанией Договор в порядке, установленном в п. 2.3 Оферты, подтвердив данным действием, что Пользователь не ограничен в дееспособности, не состоит под опекой, попечительством, а также патронажем, по состоянию здоровья может самостоятельно осуществлять и защищать свои права и исполнять обязанности, не страдает заболеваниями, препятствующими осознавать суть заключаемого Договора и обстоятельств его заключения.
- Совершать любые действия, предусмотренные Договором и не запрещенные законодательством Республики Казахстан.
- Компания обязана:
- Ответственность Сторон
- За неисполнение или ненадлежащее исполнение обязательств по Договору Стороны несут ответственность в соответствии с законодательством Республики Казахстан.
- Пользователь несет личную ответственность:
- за достоверность указываемых Параметров Оплаты или Выплаты, в том числе за достоверность информации о Мерчанте, в пользу которого осуществляется Оплата, и иных реквизитов, в зависимости от того, какая информация подлежит предоставлению Пользователем (от вида используемого Платежного средства, типа Мерчанта и пр.). При указании недостоверной информации Компания не несет ответственность за неосуществление Оплаты или Выплаты, или неоказание или ненадлежащее оказание Услуги, в том числе за неисполнение или ненадлежащее исполнение Пользователем своих обязательств перед Мерчантом, в пользу которого осуществляется Оплата, а также за любые убытки, возникшие у Пользователя в связи с неосуществлением или ненадлежащим осуществлением Оплаты;
- за предоставление информации о реквизитах Платежного средства (при наличии таковых) третьим лицам, за доступ третьих лиц к Платежному средству, за предоставления информации о действиях на Платежной странице третьим лицам.
- Пользователь самостоятельно несет риски любых убытков или иных негативных последствий, возникших у него в результате выполнения действий по заключению Договора и осуществлению Оплаты или получения Выплаты с использованием Платежного средства посредством Системы, или в связи с тем, что Пользователь не ознакомился и/или несвоевременно ознакомился с Условиями оказания Услуг, установленными Офертой и/или Тарифами, и/или изменениями и дополнениями, внесенными в Оферту и/или Тарифы. Компания не несет ответственность за любые убытки, возникшие у Пользователя вследствие того, что Пользователь не ознакомился и/или несвоевременно ознакомился с Условиями оказания Услуг.
- Компания несет ответственность за сохранность информации при осуществляемых Оплатах и (или) Выплатах. Сведения об Оплатах предоставляются Компанией в порядке, установленном законодательством Республики Казахстан.
- Компания не несет ответственность за неисполнение и/или ненадлежащие исполнение обязательств по Договору, если такое неисполнение вызвано:
- решениями органов законодательной и/или исполнительной власти Республики Казахстан, которые делают невозможным для Компании выполнения своих обязательств по Договору;
- причинами, находящимися вне сферы контроля Компании (в том числе Компания не несет ответственность за действия третьих лиц, включая Пользователя, Эмитента, Банка-партнера, Мерчанта, и иных участников расчетов);
- возникновением обстоятельств непреодолимой силы;
- в иных случаях, предусмотренных законодательством Республики Казахстан.
- Компания не несет ответственность:
- за прямой или косвенный ущерб, возникший у Пользователя вследствие использования Сайта Системы;
- за перерывы в работе Системы и/или Сайта Системы, совершение Оплаты или получения Выплаты, в том числе за неисполнение или отказ в исполнении Эмитентом Распоряжения, в случае сбоев программного обеспечения, связи или поломок оборудования, не принадлежащего Компании;
- если не по вине Компании доступ к использованию Устройства Пользователя получат третьи лица в связи с чем посредством Системы будут составлены и переданы Электронные документы, которые впоследствии приведут к материальному ущербу Пользователя;
- за полные или частичные перерывы в работе Системы и/или Сайта Системы, связанные с заменой оборудования, программного обеспечения или проведением других работ, вызванных необходимостью поддержания работоспособности и модернизации программного обеспечения Системы;
- за задержку Оплаты или Выплаты, если такая задержка вызвана неисполнением или ненадлежащим исполнением Эмитентом и/или Банком-партнером своих обязательств по осуществлению Расчетов по Оплате перед Пользователем и/или Компанией;
- по спорам и разногласиям, возникшим между Пользователем и Эмитентом, Пользователем и Получателем во всех случаях, когда подобные споры и разногласия не относятся к предмету Договора.
- В случае необоснованного отказа в оказании платежной услуге, Компания обязуется выплатить Пользователю штраф в размере 0,5% (ноль целых пять десятых процента) от суммы оплаты, в случае принятого положительного решения по претензии в соответствии с разделом 9 Оферты.
- Пользователь соглашается с тем, что Компания не несет ответственности за аварии, перебои в обслуживании электросетей и иные сбои, связанные с системами подачи электроэнергии и/или линий связи или сетей, которые обеспечиваются, подаются или обслуживаются третьими лицами и вследствие неисправности которых Информационный обмен становится невозможным.
- Стороны освобождаются от ответственности за неисполнение или ненадлежащее исполнение обязательств по Договору, если это неисполнение явилось следствием обстоятельств непреодолимой силы, возникших после заключения Договора в результате событий чрезвычайного характера, которые Сторона(ы) не могла(и) ни предвидеть, ни предотвратить разумными мерами (форс-мажор). К таким обстоятельствам чрезвычайного характера относятся стихийные бедствия, аварии, наводнения, землетрясения, эпидемии, пожары, массовые беспорядки, забастовки, революции, военные действия, вступление в силу законодательных актов, правительственных постановлений и распоряжений государственных органов, прямо или косвенно запрещающих указанные в Договоре виды деятельности, обстоятельства, связанные с отказом/сбоем работы системы расчетов Банка России, а также любые другие обстоятельства, находящиеся вне разумного контроля Сторон, препятствующие исполнению обязательств.
- Порядок разрешения споров
- В случае возникновения споров по Договору Стороны примут все меры к их разрешению на взаимоприемлемой основе путем переговоров.
- Если иное не предусмотрено Офертой, Компания принимает претензии Пользователя в письменной форме по реквизитам, указанным в разделе 12 Оферты, не позднее 10 (десяти) календарных дней с даты возникновения обстоятельств, относительно которых заявлена претензия.
- Претензия Пользователя должна содержать следующие сведения:
- дату и время возникновения обстоятельств, относительно которых заявлена претензия;
- условия возникновения таких обстоятельств;
- содержание требований Пользователя;
- реквизиты Пользователя для направления мотивированного ответа по заявленной претензии;
- номер мобильного телефона/адрес электронной почты, указанные в Заявлении.
- Компания рассматривает претензию Пользователя в течение 10 (десяти) рабочих дней со дня ее поступления в Компанию, после чего в письменной форме направляет мотивированный ответ по указанным в претензии реквизитам Пользователя.
- При недостижении Сторонами согласия споры, разногласия или требования, возникшие из Договора или в связи с ним, рассматриваются в судебных органах в соответствии с законодательством Республики Казахстан.
- При возникновении разногласий и спорных ситуаций между Сторонами, в том числе в случае обращения в суд и предъявления доказательств:
- подтверждением составления и направления Сторонами друг другу Электронных документов посредством Системы (совершения Информационного обмена), а также приема и исполнения Компанией Электронного документа является выписка из архива Электронных документов, распечатываемая Компанией на бумажном носителе на соответствующие даты;
- подтверждением Сертификатов доступа Сторон на соответствующую дату является выписка из реестра Сертификатов доступа, распечатываемая Компанией на бумажном носителе на соответствующие даты.
- Срок действия Договора
- Договор считается заключенным с даты акцепта Пользователем Оферты в соответствии с п.2.3 Оферты и действует до момента выполнения Компанией своих обязательств по оказанию Услуг, предусмотренных в Договоре.
- Прекращение действия Договора не прекращает обязательств Сторон, возникших до момента прекращения действия Договора.
- Оферта действует до момента ее официального отзыва Компанией. Оферта может быть отозвана Компанией в любой момент. Компания уведомляет Пользователя об отзыве Оферты путем размещения информации об отзыве Оферты на Сайте Системы в порядке и сроки, установленные в п.7.2.4 Оферты.
- Прочие условия
- Во всем, что прямо не предусмотрено Офертой, Стороны руководствуются законодательством Республики Казахстан, нормативными документами Национального Банка Республики Казахстан и обычаями делового оборота.
- При обращении Пользователя для предоставления информации об осуществленной посредством Системы Оплате, а также в иных случаях Компания проводит дополнительную идентификацию Пользователя по следующим данным:
- номер мобильного телефона и/или адрес электронной почты, указанные в Запросе;
- номер Оплаты и/или Квитанции;
- логин для входа в Личный кабинет (при наличии);
- иные данные на усмотрение Компании.
- Заключением Договора на условиях Оферты Пользователь, действуя своей волей и в своем интересе, дает свое согласие на обработку Компанией, а также партнерами Компании и Банкам-партнерам, его персональных данных (в соответствии с Приложением № 1 к настоящему Договору), а именно на совершение, в том числе, следующих действий: сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу, трансграничную передачу), обезличивание, блокирование и уничтожение любой информации, относящейся к персональным данным Пользователя, с целью заключения с Компанией Договора, исполнения заключенного Договора, а также с целью выполнения требований законодательства в части противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма. Указанные действия могут совершаться с использованием средств автоматизации. Пользователь также дает свое согласие на передачу Компанией, в целях осуществления действий, предусмотренных настоящим пунктом Оферты, его персональных данных третьим лицам при наличии надлежащим образом заключенных между Компанией и такими третьими лицами Договоров.
Компания обязуется при обработке персональных данных Пользователя в полном объеме соблюдать требования закона Закон Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их зашите» (с учетом изменений и дополнений), а также изданных в его исполнение нормативных документов.
Пользователь, соглашаясь с условиями Оферты, дает свое согласие на получение рассылки, в том числе рекламной, содержащей информацию, в том числе, но не ограничиваясь, о товарах и услугах Компании, Партнеров Компании, наличии специальных предложений, акций в отношении них, условиях, связанных с их приобретением и использовании указанных товаров и услуг, о проведении мероприятий, презентаций, предложениях, а также рассылок, подготовленных качестве личных рекомендаций для Пользователя с учетом анализа покупательского поведения посредством e-mail рассылки, СМС – рассылки, почтовой рассылки, телефонных звонков, любых иных средств связи, по средством сети интернет.
12. Наименование, адрес и банковские реквизиты Компании
Наименование | ТОО «Pinnacle Financial Solutions« |
Юридический адрес: | Республика Казахстан, A15E3B3, город Алматы, район Бостандыкский, пр. Аль-Фараби 17/1, корпус 5Б, 8 этаж |
Фактический адрес: | Казахстан, город Алматы, Алмалинский район, Проспект Нұрсұлтан Назарбаев, дом 113/55, почтовый индекс 050000 |
ОКЭД | |
БИН | 231040008877 |
ИИК | |
Наименование Банка | |
БИК | |
Генеральный директор | Накатов Ч.К. |
Приложение № 1 к
Публичной оферте ТОО «Pinnacle Financial Solutions»
об оказании физическим лицам платежных и информационно – технологических услуг,
направленных на обеспечение взаимодействия при
совершении Оплаты или получения Выплат посредством
Системы
Политика товарищества с ограниченной ответственностью «Pinnacle Financial Solutions» в отношении сбора, обработки и передачи, включаятрансграничную передачу, персональных данных и сведений о реализуемых требований к защите персональных данных
г. Алматы, 2025 год
1. Общие положения
1.1. Политика в отношении сбора, обработки и передачи, включая трансграничную передачу, персональных данных и сведений о реализуемых требований к защите персональных данных в ТОО «Pinnacle Financial Solutions» (далее — Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых в ТОО «Pinnacle Financial Solutions» (далее — ТОО) персональных данных, функции ТОО при обработке персональных данных, права субъектов персональных данных, а также реализуемые в ТОО требования к защите персональных данных с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе, защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика разработана с учетом требований Конституции Республики Казахстан, законодательных и иных нормативных правовых актов Республики Казахстан в области персональных данных.
2. Законодательные и иные нормативные правовые акты Республики Казахстан, в соответствии с которыми определяется Политика в ТОО:
2.1. Закон Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите»;
2.2. Закон Республики Казахстан от 24 ноября 2015 года № 418-V ЗРК «Об информатизации»;
2.3. иные нормативные правовые акты.
3. Основные термины и определения, используемые настоящей Политике:
Термин | Определение |
автоматизированная обработка персональных данных | обработка персональных данных с помощью средств вычислительной техники |
база данных | совокупность упорядоченных персональных данных |
блокирование персональных данных | действия по временному прекращению сбора, накопления, изменения, дополнения, использования, распространения, обезличивания и уничтожения персональных данных |
информационная система персональных данных | совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств |
обезличивание персональных данных | действия, в результате совершения которых определение принадлежности персональных данных субъекту персональных данных невозможно |
обработка персональных данных | действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных |
оператор | ТОО «Pinnacle Financial Solutions», осуществляющее обработку персональных данных, в случае необходимости |
субъект персональных данных (субъект) | физическое лицо, к которому относятся персональные данные |
собственник базы данных (собственник) | ТОО «Pinnacle Financial Solutions», обладающее правом владения, пользования и распоряжения базой персональных данных |
третье лицо | лицо, не являющееся субъектом, собственником и (или) оператором, но связанное с ними (ним) обстоятельствами или правоотношениями по сбору, обработке и защите персональных данных |
предоставление персональных данных | действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц |
распространение персональных данных | действия, в результате совершения которых происходит передача персональных данных, в том числе через средства массовой информации или предоставление доступа к персональным данным каким-либо иным способом |
трансграничная передача персональных данных | передача персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу |
уничтожение персональных данных | действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных |
биометрические данные | персональные данные, которые характеризуют физиологические и биологические особенности субъекта персональных данных, на основе которых можно установить его личность |
4. Принципы, цели, способы и условия обработки персональных данных.
4.1. ТОО являясь оператором и собственником базы данных осуществляет обработку персональных данных субъектов с учетом необходимости обеспечения защиты прав и свобод субъектов, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:
- законности и справедливой основы;
- ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
- недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
- обработки только тех персональных данных, которые отвечают целям их обработки;
- соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
- недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
- хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством Республики Казахстан, договором, стороной которого является субъект персональных данных;
- уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором/Собственником допущенных нарушений при обработке персональных данных, если иное не предусмотрено законодательством Республики Казахстан.
4.2. Обработка персональных данных ТОО осуществляется в следующих целях:
- использовать персональные данные субъекта в целях направления ему предложений ТОО, информационных и рекламных сообщений об услугах ТОО, путем организации почтовых рассылок, рассылок SMS-сообщений, посредством телефонной связи, рассылок по любым, не запрещенным, мессенджерам и рассылок по электронной почте в адрес Субъекта;
- в иных целях для оказания платежных услуг ТОО
4.3. ТОО производит обработку персональных данных при наличии хотя бы одного из следующих условий:
- обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Республики Казахстан;
- обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
- обработка персональных данных необходима для осуществления прав и законных интересов ТОО или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта;
- осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом либо по его просьбе (далее — общедоступные персональные данные);
4.4. ТОО осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ, трансграничную передачу), обезличивание, блокирование, удаление и уничтожение персональных данных.
4.5. Обработка персональных данных в ТОО осуществляется следующими способами:
- неавтоматизированная обработка персональных данных;
- автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
- смешанная обработка персональных данных.
5. Перечень субъектов, персональные данные которых обрабатываются в ТОО.
- Субъекты, которые предоставили персональные данные, для целей, указанных в п. 4.2. настоящей Политики.
6. Перечень персональных данных, обрабатываемых в ТОО.
6.1. Перечень персональных данных, обрабатываемых в ТОО, определяется в соответствии с законодательством Республики Казахстан и внутренними нормативными документами ТОО с учетом целей обработки персональных данных, указанных в п. 4.2. настоящей Политики, и включают в себя, но не ограничиваются:
- Ф.И.О.;
- Пол;
- Дата рождения;
- Адрес проживания;
- Индивидуальный идентификационный номер физического лица;
- Фото, видео документа, удостоверяющего личность, а также биометрические данные пользователя;
- Контактный номер телефона;
- Номер банковской карты и дата ее истечения.
6.2. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, в ТОО не осуществляется.
7. Конфиденциальность.
7.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Законом, согласием на обработку персональных данных, либо условиями Договора (Оферты), заключенного между ТОО и субъектом персональных данных.
8. Общедоступные источники персональных данных.
8.1. ТОО не может создавать общедоступные источники персональных данных субъектов, в том числе справочники.
8.2. В целях внутреннего информационного обеспечения ТОО может создавать внутренние справочные материалы, в которые с согласия субъекта персональных данных, если иное не предусмотрено законодательством Республики Казахстан, могут включаться:
- фамилия, имя, отчество;
- сведения о месте работы и занимаемой должности,
- а также иные сведения, сообщаемые субъектом персональных данных (в случае исполнения договорных отношений между ТОО и субъектом.
9. Биометрические персональные данные.
9.1. Биометрические персональные данные могут обрабатываться ТОО только при наличии согласия в письменной форме субъекта, в том числе в виде электронного документа.
10. Поручение обработки персональных данных другому лицу.
10.1. ТОО вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора. Договор должен содержать перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также требования к защите обрабатываемых персональных данных в соответствии с законодательством Республики Казахстан.
11. Трансграничная передача персональных данных.
11.1. ТОО обязано убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается адекватная защита прав субъектов персональных данных, до начала осуществления такой передачи.
11.2. Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, может осуществляться в случаях:
- наличия согласия в письменной форме субъекта персональных данных, в том числе в виде электронного документа на трансграничную передачу его персональных данных;
- исполнения договора, стороной которого является субъект персональных данных;
- иных случаях, установленных законодательством Республики Казахстан.
12. Согласие субъекта на обработку его персональных данных.
12.1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено законодательством Республики Казахстан.
12.2. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в законодательстве Республики Казахстан, возлагается на ТОО.
13. Права субъекта персональных данных и обязанности оператора.
13.1.Субъект персональных данных имеет право на получение у ТОО информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с законодательством Республики Казахстан.
13.2. Субъект персональных данных вправе требовать от ТОО уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
13.3. Субъект персональных данных имеет право на отзыв согласия на обработку персональных данных.
13.4. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только при условии предварительного согласия субъекта персональных данных. Указанная обработка персональных данных признается осуществляемой без предварительного согласия субъекта персональных данных, если Оператор не докажет, что такое согласие было получено. Оператор обязан немедленно прекратить по требованию субъекта персональных данных обработку его персональных данных в вышеуказанных целях.
13.5. Запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных законодательством Республики Казахстан, или при наличии согласия в письменной форме субъекта персональных данных.
13.6. Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в Уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке, если спор не будет урегулирован в течении 30 дней в претензионном порядке.
14. Обеспечение безопасности персональных данных.
14.1. Меры, необходимые и достаточные для обеспечения выполнения ТОО обязанностей оператора/собственника, предусмотренных законодательством Республики Казахстан в области персональных данных, включают:
- назначение лица, ответственного за организацию обработки персональных данных в ТОО;
- принятие внутренних нормативных актов и иных документов в области обработки и защиты персональных данных;
- организацию обучения и проведение методической работы с работниками ТОО, занимающими должности, включенные в перечень должностей ТОО, при замещении которых осуществляется обработка персональных данных;
- получение согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Республики Казахстан.
- обособление персональных данных, обрабатываемых без использования средств автоматизации, от иной информации, в частности путем их фиксации на отдельных материальных носителях персональных данных, в специальных разделах;
- обеспечение раздельного хранения персональных данных и их материальных носителей, обработка которых осуществляется в разных целях и которые содержат разные категории персональных данных;
- установление запрета на передачу персональных данных по открытым каналам связи не в зашифрованном виде и сети Интернет без применения установленных в ТОО мер по обеспечению безопасности персональных данных (за исключением общедоступных и (или) обезличенных персональных данных);
- хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;
- осуществление внутреннего контроля соответствия обработки персональных данных законодательству Республики Казахстан и принятым в соответствии с ним внутренними нормативным документами, требованиям к защите персональных данных, настоящей Политике.
- иные меры, предусмотренные законодательством Республики Казахстан в области персональных данных и их защите.
14.2. Контроль соблюдения законодательства Республики Казахстан и внутренних нормативных документов ТОО в области персональных данных, в том числе требований к защите персональных данных осуществляется с целью проверки соответствия обработки персональных данных в ТОО законодательству Республики Казахстан и внутренних нормативных документов ТОО в области персональных данных, в том числе требованиям к защите персональных данных, а также принятых мер, направленных на предотвращение и выявление нарушений законодательства Республики Казахстан в области персональных данных, выявления возможных каналов утечки и несанкционированного доступа к персональным данным, устранения последствий таких нарушений.
14.3. Внутренний контроль за соблюдением ТОО и его работниками законодательства Республики Казахстан и внутренних нормативных документов ТОО в области персональных данных, в том числе требований к защите персональных данных, осуществляется лицом, ответственным за организацию обработки персональных данных в ТОО.
14.4. Персональная ответственность за соблюдение требований законодательства Республики Казахстан и внутренних нормативных документов ТОО в области персональных данных, в том числе требований к защите персональных данных, а также за обеспечение конфиденциальности и безопасности персональных данных возлагается на их руководителя ТОО.
15. Заключительные положения.
15.1. Иные обязанности и права ТОО как оператора и собственника базы персональных данных определяются законодательством Республики Казахстан в области персональных данных.
15.2. Должностные лица и Работники ТОО, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую и уголовную ответственность в соответствии с законодательством Республики Казахстан и внутренними нормативными документами ТОО.
15.3. Политика пересматривается по мере необходимости. Обязательный пересмотр Политики проводится в случае существенных изменений международного или локального законодательства в сфере персональных данных.
При внесении изменений в Политику учитываются:
- изменение условий и особенностей обработки персональных данных ТОО в связи с внедрением в его деятельность новых информационных систем, процессов и технологий.
- изменения в информационной инфраструктуре и (или) в используемых ТОО информационных технологиях;
- сложившаяся в Республике Казахстан практика правоприменения законодательства в области персональных данных;