Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет, как ТОО «Ломбард Партнер Казахстан», БИН 140340023770, лицензия № 17.21.0005.Л от 04.02.2021 г. на осуществление микрофинансовой деятельности (далее — «Ломбард», «мы») собирает, использует, хранит и защищает персональные данные пользователей мобильного приложения «Партнер Ломбард» (далее — «Приложение»).

Мы обрабатываем персональные данные в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и иными применимыми нормативными актами Республики Казахстан.

Оператором персональных данных является ТОО «Ломбард Партнер Казахстан», адрес: индекс 160012, РК, г. Шымкент, р-н Туран, проспект Б. Момышулы, д. 25/2. Контакты по вопросам персональных данных: partnerllpapps@gmail.com, +7 702 557 88 88.

2. Какие данные мы собираем

2.1. Данные, которые вы предоставляете напрямую

• Фамилия, имя (и отчество, если применимо)
• Номер мобильного телефона
• Индивидуальный идентификационный номер (ИИН)
• PIN-код для входа в Приложение (хранится только на вашем устройстве и никогда не передаётся нам и третьим лицам)

ИИН является чувствительным идентификатором личности. Мы обрабатываем его исключительно для идентификации клиента Ломбарда, привязки к договору залога и соблюдения требований законодательства Республики Казахстан о микрофинансовой деятельности и противодействии легализации (отмыванию) доходов.

2.2. Данные, формируемые в процессе использования Приложения

• Сведения о ваших залогах: предмет залога, сумма займа, срок, сумма к продлению или погашению
• История платежей: дата, сумма, статус платежа
• Маскированный номер банковской карты (например, 4400 44** **** 1111) и наименование банка-эмитента — полный номер карты, срок действия и CVV/CVC-код мы никогда не получаем и не храним: их ввод происходит на защищённой странице банка или платёжного шлюза во встроенном браузере Приложения
• Технические данные авторизации: токен доступа и токен обновления сессии — хранятся в защищённом зашифрованном хранилище устройства (Android Keystore / iOS Keychain), а не в открытом виде

2.3. Биометрические данные (Face ID / отпечаток пальца)

Приложение может использовать биометрическую аутентификацию для входа. Мы не получаем, не передаём и не храним ваши биометрические данные: проверка выполняется операционной системой вашего устройства, и Приложению возвращается только результат «подтверждено / не подтверждено».

2.4. Геолокация

Приложение запрашивает разрешение на определение местоположения (ACCESS_FINE_LOCATION, ACCESS_COARSE_LOCATION на Android; аналогичное разрешение на iOS) для работы картографического SDK Яндекс MapKit и отображения отделений Ломбарда на карте. Само Приложение не определяет и не сохраняет ваше местоположение.

2.5. Данные, которые мы не собираем

Мы не используем сторонние SDK аналитики, рекламы и трекинга. Приложение не собирает данные о вашей активности для рекламных целей.

3. Цели обработки данных

Мы обрабатываем ваши персональные данные для:

• идентификации вас как клиента Ломбарда и исполнения договора залога
• отображения информации о ваших залогах и приёма платежей
• обеспечения безопасности учётной записи и предотвращения несанкционированного доступа
• соблюдения требований законодательства Республики Казахстан, включая идентификацию клиентов (KYC) и противодействие легализации (отмыванию) доходов
• связи с вами по вопросам, связанным с вашим залогом или платежами

4. Передача данных третьим лицам

4.1. Банк-эквайер / платёжный шлюз

Для обработки платежей данные вашей карты передаются непосредственно банку-эквайеру через его защищённую платёжную страницу — Ломбард не является получателем этих данных. Их обработка регулируется политикой конфиденциальности соответствующего банка-эквайера.

4.2. Яндекс MapKit (Yandex LLC)

Для отображения карты отделений используется картографический сервис Яндекс. Использование карты может предполагать взаимодействие SDK с серверами Яндекс в объёме, необходимом для загрузки картографических данных, в соответствии с политикой конфиденциальности Яндекс [ссылка на политику конфиденциальности Яндекс].

4.3. Прочие третьи лица

Мы не продаём и не передаём ваши персональные данные третьим лицам в маркетинговых целях.

4.4. Государственные органы

Данные могут быть предоставлены государственным органам Республики Казахстан в случаях, предусмотренных законодательством.

5. Хранение и защита данных

Данные авторизации и PIN-код хранятся в зашифрованном виде на вашем устройстве средствами Android Keystore / iOS Keychain. Данные о клиенте, залогах и платежах хранятся на серверах Ломбарда [указать местоположение серверов / юрисдикцию] в течение [указать срок хранения — как правило, определяется законодательством Республики Казахстан о микрофинансовой деятельности, обычно не менее 5 лет].

6. Ваши права

В соответствии с Законом Республики Казахстан «О персональных данных и их защите» вы вправе:

• получать информацию об обработке ваших персональных данных
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны или получены незаконно
• отозвать согласие на обработку персональных данных (с учётом того, что это может сделать невозможным дальнейшее обслуживание залога и предоставление услуг)
• обратиться с жалобой в уполномоченный орган по защите персональных данных

Для реализации этих прав обращайтесь: partnerllpapps@gmail.com, +7 702 557 88 88.

7. Дети

Приложение предназначено для клиентов Ломбарда, достигших возраста, установленного законодательством Республики Казахстан для заключения договора залога. Мы сознательно не собираем данные несовершеннолетних лиц.

8. Изменения в Политике

Мы можем время от времени обновлять настоящую Политику. Актуальная версия всегда доступна по адресу https://lombard-partner.kz/ru/privacy с указанием даты последнего обновления.

9. Контакты