Политика конфиденциальности

1. Какие данные мы обрабатываем

• Аккаунт и связь: адрес электронной почты, данные профиля, сведения, необходимые для создания пароля и входа, выбранный язык и настройки интерфейса. При входе через Google обрабатываются данные, предоставленные этим сервисом для аутентификации.
• Данные отправителя: сведения, сообщенные при оформлении перевода или проверке личности. При необходимости исполнения требований закона могут быть запрошены дополнительные идентификационные сведения и документы.
• Данные перевода: направление Казахстан — Турция, сумма в KZT и сумма получения в TRY, отображаемый курс, применимая комиссия, дата, номер и статус операции, а также сведения, необходимые для ее подтверждения и рассмотрения обращений.
• Данные получателя: номер банковской карты и телефон, указанные отправителем. Передавая данные другого человека, отправитель подтверждает, что вправе сообщить их для подготовки и исполнения перевода, и должен проинформировать получателя об обработке.
• Обращения в поддержку: содержание сообщений и приложений, контактные сведения и данные операции, указанные в обращении.
• Технические и защитные данные: сведения о сессии и входе, необходимые системные журналы и данные для защиты аккаунта и выявления ошибок. Для поддержания входа и сохранения настроек могут использоваться технические средства хранения браузера, включая локальное хранилище. Подробности приведены в Политике использования cookie.

Номер карты получателя, введенный на сайте, относится к реквизитам получения перевода и обрабатывается Компанией. Его следует отличать от реквизитов карты отправителя, используемой для оплаты.

Если оплата проводится непосредственно в защищенной форме подключенного платежного провайдера, реквизиты карты отправителя и CVV/CVC обрабатываются этим провайдером. Компания может получить сумму, статус, идентификатор платежа и дополнительные сведения, возвращаемые провайдером, например маскированный номер или токен. Условия обработки определяются также политикой соответствующего провайдера.

2. Цели и основания обработки

Мы используем данные, чтобы:

• создать и защитить аккаунт, обеспечить установку пароля, вход и восстановление доступа;
• подготовить распоряжение на перевод, передать необходимые сведения финансовым партнерам и показать параметры и статус операции;
• при подключении платежного провайдера — принять оплату, сверить ее статус и обработать возврат или спорный платеж;
• отвечать на обращения, разбирать ошибки и защищать сервис от злоупотреблений;
• выполнять обязанности, предусмотренные законодательством Республики Казахстан, требованиями Национального Банка и применимыми правилами финансового мониторинга;
• направлять сервисные уведомления, подтверждения и ссылки на перевод; сообщения о предложениях и акциях — только при наличии требуемого законом согласия.

В зависимости от ситуации обработка основана на согласии пользователя, необходимости выполнить его запрос или договор, исполнить требование закона либо на ином основании, прямо предусмотренном законодательством Республики Казахстан. Маркетинговые сообщения не являются условием оформления перевода; отказаться от них можно через службу поддержки.

3. Передача данных

Мы передаем только данные, необходимые для соответствующей цели, следующим категориям получателей:

• банку, платежной организации, системе переводов и банку получателя, участвующим в обработке распоряжения и доставке средств;
• подключенному платежному провайдеру для авторизации платежа и сообщения его результата;
• поставщику электронной почты для доставки сервисных сообщений и ссылок;
• поставщикам хостинга, хранения, аутентификации, защиты и технической поддержки, действующим по поручению Компании;
• государственным органам, Национальному Банку и иным уполномоченным получателям, если раскрытие требуется законом.

При международном переводе данные отправителя, получателя и операции могут передаваться за пределы Казахстана, в том числе в Турцию и финансовым организациям, участвующим в маршруте перевода. Объем передачи зависит от требований партнера. Трансграничная передача осуществляется при наличии оснований и с соблюдением требований законодательства Республики Казахстан.

Компания не продает персональные данные и не публикует их в общедоступных источниках. Третьи лица могут самостоятельно определять цели обработки в случаях, предусмотренных законом и договором; к ним применяется их собственное уведомление о конфиденциальности.

4. Хранение и сроки

При организации хранения персональных данных Компания обязана соблюдать требования законодательства Республики Казахстан, включая применимые требования к локализации базы и законности трансграничной передачи. Эта Политика не является подтверждением конкретного географического размещения используемой технической инфраструктуры.

Мы храним данные, пока это необходимо для целей обработки, обслуживания аккаунта, исполнения договора и разрешения обращений. Информация, позволяющая идентифицировать отправителя и (или) получателя платежной услуги, хранится не менее срока, установленного законодательством, в том числе пять лет после оказания платежной услуги либо закрытия банковского счета клиента, когда эта норма применима.

После истечения обязательных сроков данные удаляются или обезличиваются, если закон не требует иного. Срок хранения сведений об аутентификации, обращениях и иных технических данных определяется их назначением и применимыми требованиями закона.

5. Права пользователя и согласие

Пользователь вправе в предусмотренных законом пределах запросить сведения об обработке и копию данных, потребовать исправления неточностей, отозвать согласие, а также потребовать блокирования или удаления данных, если для их дальнейшего хранения нет законного основания. Запрос можно направить на support@remi.kz или письменно по юридическому адресу Компании. Мы можем запросить сведения, необходимые для подтверждения личности.

После отзыва согласия Компания прекращает обработку в срок, установленный законом, как правило в течение 15 рабочих дней, если дальнейшее хранение или обработка не требуются законодательством Республики Казахстан. Если закон не позволяет прекратить обработку, Компания сообщает мотивированное основание отказа.

Когда для обработки требуется согласие, оно запрашивается отдельным подтверждаемым действием. В нем указываются оператор и БИН, ФИО субъекта данных, перечень данных, цель и срок обработки, возможность передачи третьим лицам, наличие трансграничной передачи и отсутствие публичного распространения. Настоящая Политика сама по себе не подменяет такое согласие.

6. Защита данных

Компания применяет организационные и технические меры, соответствующие характеру данных и рискам: ограничивает доступ, защищает учетные записи и применяет меры против несанкционированного доступа, потери или изменения данных. Передача данных через интернет не может быть гарантированно безопасной при любых обстоятельствах.

Пользователь должен хранить пароль, ссылки доступа к переводу и устройство в безопасности, не передавать их другим лицам и незамедлительно сообщить в поддержку о подозрении на чужой доступ.

7. Изменения и применимое право

Мы можем обновлять Политику, если меняются сервис, партнеры или требования закона. Новая редакция размещается на этой странице с датой обновления. Если изменение существенно влияет на обработку, мы сообщим об этом способом, предусмотренным законом.

Обработка регулируется законодательством Республики Казахстан, включая Закон Республики Казахстан «О персональных данных и их защите» и Закон Республики Казахстан «О платежах и платежных системах». Русский текст является основным текстом этой редакции; права, предоставленные обязательными нормами закона, сохраняются независимо от языка документа.

Контакт по вопросам персональных данных: support@remi.kz или письмо по юридическому адресу ТОО «REMI KZ», указанному в начале Политики.