Политика конфиденциальности
и обработки персональных данных

1. Общие положения и термины

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок сбора, обработки, систематизации, хранения, защиты и использования персональных данных, осуществляемых Товариществом с ограниченной ответственностью «RZV» (далее — «Компания» или «Оператор»).

1.2. Политика разработана в строгом соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», Законом Республики Казахстан от 26 июля 2016 года № 11-VI «О платежах и платежных системах», а также иными нормативными правовыми актами Республики Казахстан.

1.3. Основные термины, используемые в Политике:

• Персональные данные — сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе;
• Субъект персональных данных (Субъект) — физическое лицо, к которому относятся соответствующие персональные данные (пользователь веб-сайта rzv.kz, клиент, представитель клиента);
• Сбор персональных данных — действия, направленные на получение персональных данных;
• Обработка персональных данных — действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных;
• Платежные услуги — услуги по приему наличных денег для осуществления платежа без открытия банковского счета и услуги по обработке платежей, инициированных в электронной форме, оказываемые Компанией в качестве платежной организации.

2. Статус оператора и область действия

2.1. Оператором персональных данных является ТОО «RZV» (БИН 171040030671), находящееся по адресу: Республика Казахстан, 010000, г. Астана, район Есиль, пр. Мангилик Ел, здание 63, н.п. 3, БЦ «KKZ Plaza».

2.2. ТОО «RZV» состоит на учетной регистрации в Национальном Банке Республики Казахстан в качестве платежной организации (регистрационный номер № 02-24-192 от 15 мая 2024 года, срок действия — бессрочно).

2.3. Настоящая Политика применяется ко всей информации и персональным данным, которые Компания может получить о Субъекте при использовании им веб-сайта rzv.kz, программных сервисов Компании, а также в процессе оказания платежных услуг.

3. Категории и состав собираемых персональных данных

3.1. Компания осуществляет сбор и обработку следующих категорий персональных данных:

• Идентификационные данные: фамилия, имя, отчество (при наличии), Индивидуальный идентификационный номер (ИИН), данные документа, удостоверяющего личность (номер, серия, дата выдачи, кем выдан);
• Контактные данные: номер мобильного телефона, адрес электронной почты (e-mail), почтовый адрес / адрес проживания;
• Финансовые и транзакционные данные: данные о платежах и переводах (сумма, дата, время, реквизиты отправителя и получателя), банковские реквизиты (IBAN, БИК банка);
• Технические и сетевые данные: IP-адрес, данные файлов cookie, сведения об операционной системе, типе браузера, геопозиции, идентификаторы устройств, логи пользовательских сессий.

4. Цели и правовые основания обработки

4.1. Обработка персональных данных осуществляется Компанией исключительно для достижении следующих законных целей:

• Предоставление платежных услуг в соответствии с законодательством Республики Казахстан;
• Идентификация и аутентификация пользователей и клиентов;
• Исполнение требований Закона РК «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» (ПОД/ФТ);
• Обработка обращений, претензий, запросов и обеспечение технической поддержки;
• Обеспечение информационной и кибербезопасности, предупреждение мошеннических действий и непредотвращенных рисков (антифрод);
• Улучшение качества работы веб-сайта rzv.kz и функционала платежных сервисов.

4.2. Правовыми основаниями обработки данных являются: Конституция РК, Закон РК «О персональных данных и их защите», Закон РК «О платежах и платежных системах», согласие Субъекта, а также договоры и оферты, заключаемые между Компанией и пользователями.

5. Порядок сбора, хранения и передачи третьим лицам

5.1. Сбор персональных данных осуществляется посредством их ввода пользователем на сайте rzv.kz, при заполнении форм, передаче платежных поручений, а также автоматически при задействовании веб-технологий.

5.2. Сбор, обработка и хранение персональных данных осуществляются на серверах и базах данных, находящихся на территории Республики Казахстан, в соответствии со статьей 12 Закона РК «О персональных данных и их защите».

5.3. Передача персональных данных третьим лицам допускается в следующих случаях:

• Банкам второго уровня и организациям, осуществляющим отдельные виды банковских операций, — для непосредственного исполнения платежей и переводов;
• Государственным и правоохранительным органам Республики Казахстан — по официальным запросам в случаях, строго предусмотренных законодательством РК;
• Антифрод-центру Национального Банка РК и партнерам по обеспечению безопасности — в целях предотвращения несанкционированных платежных операций.

6. Меры по обеспечению безопасности персональных данных

6.1. Компания принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения.

6.2. К техническим и организационным мерам относятся: использование протоколов шифрования данных (SSL/TLS), разграничение прав доступа сотрудников, использование сетевых экранов, проведение аудитов кибербезопасности и соблюдение внутренних регламентов конфиденциальности.

7. Права субъекта персональных данных и порядок отзыва согласия

7.1. Субъект персональных данных имеет право:

• Получать подтверждение факта обработки его персональных данных Компанией;
• Требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими или неточными;
• Отозвать свое согласие на обработку персональных данных, направив письменное заявление Компании.

7.2. Отзыв согласия осуществляется путем направления письменного уведомления на электронную почту Компании: info@rzv.kz или по почтовому адресу Компании. Отзыв согласия может повлечь невозможность дальнейшего оказания платежных услуг.

8. Изменение политики и реквизиты оператора

8.1. Компания оставляет за собой право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее опубликования на веб-сайте rzv.kz.

8.2. Реквизиты Оператора: