1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей, использующих веб-сайт, мобильное приложение и платформу «AJR» (совместно и по отдельности далее — Сервисы AJR), в том числе при заключении и исполнении договоров исламского финансирования.
1.2. Оператором и Контролером персональных данных является Компания Ajr Finance Limited (далее — Компания), зарегистрированная в Международном финансовом центре «Астана» (МФЦА).
1.3. Политика разработана в соответствии с Правилами МФЦА о защите персональных данных (AIFC Data Protection Regulations), Законом Республики Казахстан «О персональных данных и их защите» (в части, применимой к деятельности Компании) и этическими принципами исламского финансирования (включая принципы справедливости ‘Адль и доверия Аманах).
2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ (LAWFUL BASES)
Компания осуществляет сбор и обработку персональных данных Пользователей только при наличии как минимум одного из следующих оснований:
3. КАТЕГОРИИ ДАННЫХ И МИНИМИЗАЦИЯ
3.2. Все данные собираются непосредственно от Пользователя или через официальных партнёров (в частности, ТОО «Первое Кредитное Бюро»), исключительно после получения согласия Пользователя.
3.3. Компания не осуществляет сбор избыточных данных, не связанных с оказанием финансовых услуг (скрытый доступ к контактам, личной галерее или поведенческим факторам вне рамок интерфейса Сервисов AJR).
4. ЦЕЛИ ИСПОЛЬЗОВАНИЯ ДАННЫХ
Компания осуществляет сбор и обработку данных Пользователей в следующих целях:
Компания гарантирует, что не применяет полностью автоматизированные решения скоринга, порождающие юридические последствия без участия человека. Все ключевые решения принимаются сотрудниками Компании.
5. ИНФОРМИРОВАНИЕ, УВЕДОМЛЕНИЯ И ФОРМА ВЫРАЖЕНИЯ СОГЛАСИЯ
5.1. При регистрации, подаче заявки, первичной верификации личности или заключении Договоров исламского финансирования в мобильном приложении или на сайте Компании Пользователь получает уведомление о том, что для предоставления услуг и обеспечения безопасности будет проводиться сбор и обработка его персональных и биометрических данных.
5.2. Перед активацией сервиса или использованием функций, требующих идентификации, Пользователю предоставляется текстовое уведомление с описанием целей, состава и объёма собираемых данных, сроков хранения и возможных получателей согласно настоящей Политике.
5.3. Пользователь подтверждает, что, нажимая кнопку «Согласен» / «Продолжить» / «Принять» / «Акцептую» (или проставляя соответствующую отметку в чекбоксе) в интерфейсе Сервисов AJR, он выражает своё полное, добровольное и осознанное согласие на сбор и обработку персональных и биометрических данных, включая их передачу и запрос в ТОО «Первое кредитное бюро» (ПКБ) и иные уполномоченные организации.
5.4. Компания имеет право направлять Пользователю уведомления, связанные с использованием его данных, подтверждением личности, изменением Политики конфиденциальности, техническими обновлениями или вопросами безопасности. Такие уведомления могут направляться в форме push-сообщений, SMS, электронной почты (email) или внутри сервисов AJR.
6. ВЗАИМОДЕЙСТВИЕ С ТРЕТЬИМИ ЛИЦАМИ
6.1. В рамках заключения и исполнения Договоров исламского финансирования Компания вправе передавать необходимые персональные данные Пользователя третьим лицам: авторизованным поставщикам товаров и услуг, дилерам или собственникам активов для подтверждения спецификаций, цен, организации доставки и регистрации прав пользования имуществом или услугами.
6.2. В целях оценки кредитоспособности, управления рисками и выполнения требований законодательства, Компания вправе осуществлять сбор (запрос) информации о Пользователе в ТОО «Первое кредитное бюро» (ПКБ) и иных легитимных источниках, а также передавать сведения о заключенных Договорах исламского финансирования, объемах и сроках исполнения обязательств в ПКБ в соответствии с законодательством Республики Казахстан.
7. СРОКИ И ПОРЯДОК ХРАНЕНИЯ ДАННЫХ
7.1. Все персональные и биометрические данные Пользователей хранятся в централизованной электронной базе данных Компании с использованием защищенных технических средств и информационных систем, расположенных на серверах, сертифицированных по стандартам информационной безопасности (включая ISO/IEC 27001, PCI DSS) и размещённых на территории Республики Казахстан и/или в дата-центрах, аккредитованных МФЦА, исключительно в течение срока, необходимого для достижения целей, указанных в настоящей Политике.
7.2. Данные, собираемые для исполнения контрактов и выполнения KYC/AML требований законодательства МФЦА и Республики Казахстан, хранятся в течение всего срока действия договорных обязательств, а также в течение 5 (пяти) лет после их расторжения (согласно международным стандартам архивного хранения финансовых документов).
7.3. Данные, собираемые и обрабатываемые в маркетинговых, информационных и коммуникационных целях, хранятся до момента отзыва согласия Пользователем или до прекращения деятельности Сервисов AJR.
7.4. При достижении целей обработки, истечении установленных законом сроков или в случае отзыва согласия Пользователем (при отсутствии иных законных оснований для хранения), данные подлежат безвозвратному уничтожению или обезличиванию.
8. ЗАЩИТА ДАННЫХ И БЕЗОПАСНОСТЬ
8.1. Компания принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования или копирования.
8.2. Доступ к базе данных предоставляется строго ограниченному кругу лиц — сотрудникам и подрядчикам Компании, чьи функции прямо связаны с обеспечением идентификации, верификации и обслуживания Пользователей. Все такие лица проходят проверку, инструктаж и несут персональную ответственность за соблюдение режима конфиденциальности.
8.3. Обеспечение безопасности информационного обмена достигается применением современных протоколов шифрования (SSL/TLS, а с инфраструктурой ПКБ — TLS 1.3), использованием защищенных серверов с ограничением доступа, внедрением многофакторной аутентификации (MFA), ведением журналов событий (логированием), антивирусной защитой и регулярным тестированием на уязвимости
8.4. Компания гарантирует, что не передает и не хранит данные в третьих странах, не обеспечивающих адекватный уровень защиты персональных данных согласно регламентам МФЦА. Международный трансфер данных допускается исключительно в юрисдикции, одобренные Управлением МФЦА по защите данных (AIFC Data Protection Office), либо на основании Стандартных договорных условий (Standard Contractual Clauses).
8.5. Компания несет юридическую ответственность за сохранность базы данных в пределах своей компетенции, но освобождается от нее, если ущерб возник вследствие незаконных действий третьих лиц (хакеров) при условии соблюдения Компанией всех технических мер защиты, небрежности самого Пользователя (передача паролей третьим лицам) либо форс-мажорных обстоятельств.
9. ГАРАНТИИ БЕЗОПАСНОСТИ И ОГРАНИЧЕНИЯ ПЕРЕДАЧИ ДАННЫХ
9.1. Компания гарантирует, что персональные и биометрические данные Пользователей не подлежат продаже, обмену или распространению в коммерческих целях. Любая обработка данных осуществляется исключительно в целях предоставления услуг исламского финансирования и верификации личности на законных основаниях.
9.2. Передача данных третьим лицам без согласия Пользователя строго запрещена, за исключением случаев исполнения Договоров исламского финансирования, обмена информацией с ТОО «Первое Кредитное Бюро» (ПКБ), либо по официальным запросам компетентных государственных органов и судов. Все партнеры обязаны обеспечивать уровень защиты данных не ниже стандартов самой Компании.
9.3. Компания гарантирует, что не передает и не хранит данные в странах, не обеспечивающих адекватный уровень защиты персональных данных согласно регламентам МФЦА. Международный трансфер данных допускается только при наличии явного согласия Пользователя.
9.4. В случае выявления факта утечки или несанкционированного доступа к данным, Компания обязуется локализовать инцидент, провести расследование, а также в течение 72 часов уведомить Комитет МФЦА по регулированию финансовых услуг (AFSA), уполномоченные органы РК и затронутых Пользователей. В уведомлении Пользователю указываются риски, перечень скомпрометированных данных и рекомендации по защите аккаунта.
9.5. База данных Пользователей является охраняемой собственностью Компании. Компания несет юридическую ответственность за ее сохранность, но освобождается от нее, если ущерб возник вследствие действий хакеров (при условии соблюдения Компанией всех технических мер защиты), небрежности самого Пользователя (передача паролей третьим лицам), либо форс-мажорных обстоятельств.
10. ПРАВА ПОЛЬЗОВАТЕЛЕЙ ПО ПРАВИЛАМ МФЦА (AIFC RIGHTS)
10.1. В соответствии с AIFC Data Protection Regulations, Пользователь обладает следующими правами:
11. СЛУЖБА ЗАЩИТЫ ДАННЫХ (DATA PROTECTION OFFICER)
11.1. В Компании назначено ответственное лицо за организацию обработки и защиты персональных данных, осуществляющее контроль за соблюдением приватности Пользователей.
11.2. Все запросы, связанные с реализацией прав, отзывом согласия на маркетинг или разъяснением настоящей Политики, должны направляться по адресу: info@ajr.kz. Компания обязуется рассмотреть запрос в течение 30 календарных дней.
12. ИЗМЕНЕНИЯ ПОЛИТИКИ
Компания вправе вносить изменения в настоящую Политику. При внесении существенных изменений Компания уведомляет Пользователей через интерфейс Приложения или по электронной почте не менее чем за 10 дней до вступления изменений в силу.
СОГЛАСИЕ НА СБОР И ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
Я, выступая в качестве Пользователя Сервисов AJR (как клиент-физическое лицо, либо как законный представитель/сотрудник поставщика товаров и услуг), свободно, своей волей и в своем интересе даю явное, осознанное и добровольное согласие Оператору и Контролеру данных — Компания Ajr Finance Limited (МФЦА, г. Астана), далее — Компания, на сбор, обработку, хранение и защиту моих персональных и биометрических данных на следующих условиях.
2. Цели сбора и обработки:
3. Настоящим я даю явное согласие Компании на:
4. Сроки и место хранения. Данные хранятся в электронной базе данных Компании на защищенных серверах, размещенных физически на территории Республики Казахстан, в течение срока действия моих договоров с Компанией, а также в течение 5 (пяти) лет после их расторжения (согласно архивным требованиям KYC/AML финансового законодательства МФЦА).
Пользователь предоставляет Компании право передавать свои персональные данные (в объеме, необходимом для исполнения обязательств) следующим третьим лицам:.
5. Отзыв согласия. Я уведомлен(а), что имею право в любой момент отозвать настоящее Согласие. Отказ от маркетинговых рассылок осуществляется через настройки профиля или по кнопке «Отписаться». Полный отзыв согласия на обработку данных для финансовых услуг осуществляется путем направления письменного запроса на электронный адрес: info@ajr.kz (с учетом того, что Компания вправе продолжить хранение данных до истечения 5-летнего архивного срока, установленного законом).
1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей, использующих веб-сайт, мобильное приложение и платформу «AJR» (совместно и по отдельности далее — Сервисы AJR), в том числе при заключении и исполнении договоров исламского финансирования.
1.2. Оператором и Контролером персональных данных является Компания Ajr Finance Limited (далее — Компания), зарегистрированная в Международном финансовом центре «Астана» (МФЦА).
1.3. Политика разработана в соответствии с Правилами МФЦА о защите персональных данных (AIFC Data Protection Regulations), Законом Республики Казахстан «О персональных данных и их защите» (в части, применимой к деятельности Компании) и этическими принципами исламского финансирования (включая принципы справедливости ‘Адль и доверия Аманах).
2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ (LAWFUL BASES)
Компания осуществляет сбор и обработку персональных данных Пользователей только при наличии как минимум одного из следующих оснований:
- Пользователь дал явное, осознанное и добровольное согласие на сбор и обработку.
- Сбор и обработка необходимы для предоставления доступа к Сервисам AJR, одобрения, заключения и исполнения Договорных обязательств (включая Договоры исламского финансирования с клиентами и партнерские соглашения с поставщиками).
- Данные собираются и обрабатываются в обязательном порядке для выполнения требований МФЦА по KYC/AML процедурам (проверка клиентов и контрагентов, комплаенс и противодействие легализации доходов).
3. КАТЕГОРИИ ДАННЫХ И МИНИМИЗАЦИЯ
- Идентификационные и анкетные данные: Фамилия, Имя, Отчество (при наличии), дата рождения, индивидуальный идентификационный номер (ИИН), гражданство.
- Контактные данные: Номер мобильного телефона, адрес электронной почты (email), адрес фактического проживания и/или регистрации.
- Документальные данные: Сканы/фото удостоверения личности, паспорта или иного идентификатора, а также документы, подтверждающие полномочия представителей поставщиков.
- Биометрические данные: Изображение лица, видео, голос, отпечатки пальцев, параметры «живости» (Liveness check / удаленная верификация личности).
- Финансовые сведения: Данные о доходах, транзакциях и иные сведения, необходимые для оценки платежеспособности.
- Технические параметры: Модель устройства, IP-адрес, тип браузера, операционная система, время входа, геолокация.
- Данные о действиях Пользователя в приложении: Регистрация, логин, подтверждение личности, подача заявок, история взаимодействия с интерфейсом Сервисов AJR.
3.2. Все данные собираются непосредственно от Пользователя или через официальных партнёров (в частности, ТОО «Первое Кредитное Бюро»), исключительно после получения согласия Пользователя.
3.3. Компания не осуществляет сбор избыточных данных, не связанных с оказанием финансовых услуг (скрытый доступ к контактам, личной галерее или поведенческим факторам вне рамок интерфейса Сервисов AJR).
4. ЦЕЛИ ИСПОЛЬЗОВАНИЯ ДАННЫХ
Компания осуществляет сбор и обработку данных Пользователей в следующих целях:
- Предоставление сервисов и регистрация: Идентификация клиентов и первичная верификация поставщиков товаров/услуг, создание и настройка личного кабинета, скоринг, одобрение и заключение Договоров.
- Маркетинг и информирование: Направление Пользователю новостей, специальных предложений, рекламных материалов, информации об акциях, обновлениях продуктов и Сервисов AJR.
- Коммуникация и поддержка: Осуществление обратной связи, отправка уведомлений о статусе заявок, SMS-кодов для подтверждения операций, ответы на запросы в службу поддержки.
- Аналитика: Улучшение работы интерфейса веб-сайта и мобильного приложения, статистический анализ и адаптация контента на основе обезличенных.
Компания гарантирует, что не применяет полностью автоматизированные решения скоринга, порождающие юридические последствия без участия человека. Все ключевые решения принимаются сотрудниками Компании.
5. ИНФОРМИРОВАНИЕ, УВЕДОМЛЕНИЯ И ФОРМА ВЫРАЖЕНИЯ СОГЛАСИЯ
5.1. При регистрации, подаче заявки, первичной верификации личности или заключении Договоров исламского финансирования в мобильном приложении или на сайте Компании Пользователь получает уведомление о том, что для предоставления услуг и обеспечения безопасности будет проводиться сбор и обработка его персональных и биометрических данных.
5.2. Перед активацией сервиса или использованием функций, требующих идентификации, Пользователю предоставляется текстовое уведомление с описанием целей, состава и объёма собираемых данных, сроков хранения и возможных получателей согласно настоящей Политике.
5.3. Пользователь подтверждает, что, нажимая кнопку «Согласен» / «Продолжить» / «Принять» / «Акцептую» (или проставляя соответствующую отметку в чекбоксе) в интерфейсе Сервисов AJR, он выражает своё полное, добровольное и осознанное согласие на сбор и обработку персональных и биометрических данных, включая их передачу и запрос в ТОО «Первое кредитное бюро» (ПКБ) и иные уполномоченные организации.
5.4. Компания имеет право направлять Пользователю уведомления, связанные с использованием его данных, подтверждением личности, изменением Политики конфиденциальности, техническими обновлениями или вопросами безопасности. Такие уведомления могут направляться в форме push-сообщений, SMS, электронной почты (email) или внутри сервисов AJR.
6. ВЗАИМОДЕЙСТВИЕ С ТРЕТЬИМИ ЛИЦАМИ
6.1. В рамках заключения и исполнения Договоров исламского финансирования Компания вправе передавать необходимые персональные данные Пользователя третьим лицам: авторизованным поставщикам товаров и услуг, дилерам или собственникам активов для подтверждения спецификаций, цен, организации доставки и регистрации прав пользования имуществом или услугами.
6.2. В целях оценки кредитоспособности, управления рисками и выполнения требований законодательства, Компания вправе осуществлять сбор (запрос) информации о Пользователе в ТОО «Первое кредитное бюро» (ПКБ) и иных легитимных источниках, а также передавать сведения о заключенных Договорах исламского финансирования, объемах и сроках исполнения обязательств в ПКБ в соответствии с законодательством Республики Казахстан.
7. СРОКИ И ПОРЯДОК ХРАНЕНИЯ ДАННЫХ
7.1. Все персональные и биометрические данные Пользователей хранятся в централизованной электронной базе данных Компании с использованием защищенных технических средств и информационных систем, расположенных на серверах, сертифицированных по стандартам информационной безопасности (включая ISO/IEC 27001, PCI DSS) и размещённых на территории Республики Казахстан и/или в дата-центрах, аккредитованных МФЦА, исключительно в течение срока, необходимого для достижения целей, указанных в настоящей Политике.
7.2. Данные, собираемые для исполнения контрактов и выполнения KYC/AML требований законодательства МФЦА и Республики Казахстан, хранятся в течение всего срока действия договорных обязательств, а также в течение 5 (пяти) лет после их расторжения (согласно международным стандартам архивного хранения финансовых документов).
7.3. Данные, собираемые и обрабатываемые в маркетинговых, информационных и коммуникационных целях, хранятся до момента отзыва согласия Пользователем или до прекращения деятельности Сервисов AJR.
7.4. При достижении целей обработки, истечении установленных законом сроков или в случае отзыва согласия Пользователем (при отсутствии иных законных оснований для хранения), данные подлежат безвозвратному уничтожению или обезличиванию.
8. ЗАЩИТА ДАННЫХ И БЕЗОПАСНОСТЬ
8.1. Компания принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования или копирования.
8.2. Доступ к базе данных предоставляется строго ограниченному кругу лиц — сотрудникам и подрядчикам Компании, чьи функции прямо связаны с обеспечением идентификации, верификации и обслуживания Пользователей. Все такие лица проходят проверку, инструктаж и несут персональную ответственность за соблюдение режима конфиденциальности.
8.3. Обеспечение безопасности информационного обмена достигается применением современных протоколов шифрования (SSL/TLS, а с инфраструктурой ПКБ — TLS 1.3), использованием защищенных серверов с ограничением доступа, внедрением многофакторной аутентификации (MFA), ведением журналов событий (логированием), антивирусной защитой и регулярным тестированием на уязвимости
8.4. Компания гарантирует, что не передает и не хранит данные в третьих странах, не обеспечивающих адекватный уровень защиты персональных данных согласно регламентам МФЦА. Международный трансфер данных допускается исключительно в юрисдикции, одобренные Управлением МФЦА по защите данных (AIFC Data Protection Office), либо на основании Стандартных договорных условий (Standard Contractual Clauses).
8.5. Компания несет юридическую ответственность за сохранность базы данных в пределах своей компетенции, но освобождается от нее, если ущерб возник вследствие незаконных действий третьих лиц (хакеров) при условии соблюдения Компанией всех технических мер защиты, небрежности самого Пользователя (передача паролей третьим лицам) либо форс-мажорных обстоятельств.
9. ГАРАНТИИ БЕЗОПАСНОСТИ И ОГРАНИЧЕНИЯ ПЕРЕДАЧИ ДАННЫХ
9.1. Компания гарантирует, что персональные и биометрические данные Пользователей не подлежат продаже, обмену или распространению в коммерческих целях. Любая обработка данных осуществляется исключительно в целях предоставления услуг исламского финансирования и верификации личности на законных основаниях.
9.2. Передача данных третьим лицам без согласия Пользователя строго запрещена, за исключением случаев исполнения Договоров исламского финансирования, обмена информацией с ТОО «Первое Кредитное Бюро» (ПКБ), либо по официальным запросам компетентных государственных органов и судов. Все партнеры обязаны обеспечивать уровень защиты данных не ниже стандартов самой Компании.
9.3. Компания гарантирует, что не передает и не хранит данные в странах, не обеспечивающих адекватный уровень защиты персональных данных согласно регламентам МФЦА. Международный трансфер данных допускается только при наличии явного согласия Пользователя.
9.4. В случае выявления факта утечки или несанкционированного доступа к данным, Компания обязуется локализовать инцидент, провести расследование, а также в течение 72 часов уведомить Комитет МФЦА по регулированию финансовых услуг (AFSA), уполномоченные органы РК и затронутых Пользователей. В уведомлении Пользователю указываются риски, перечень скомпрометированных данных и рекомендации по защите аккаунта.
9.5. База данных Пользователей является охраняемой собственностью Компании. Компания несет юридическую ответственность за ее сохранность, но освобождается от нее, если ущерб возник вследствие действий хакеров (при условии соблюдения Компанией всех технических мер защиты), небрежности самого Пользователя (передача паролей третьим лицам), либо форс-мажорных обстоятельств.
10. ПРАВА ПОЛЬЗОВАТЕЛЕЙ ПО ПРАВИЛАМ МФЦА (AIFC RIGHTS)
10.1. В соответствии с AIFC Data Protection Regulations, Пользователь обладает следующими правами:
- знать, какие данные о нем хранятся, и получить их копию;
- требовать исправить неточные или устаревшие данные;
- требовать удалить данные, если они больше не нужны для целей обработки (за исключением архивных финансовых обязательств Компании по закону).
- отозвать согласие на маркетинг, коммуникации или сбор биометрии в любой момент (через настройки приложения или обращение в поддержку).
11. СЛУЖБА ЗАЩИТЫ ДАННЫХ (DATA PROTECTION OFFICER)
11.1. В Компании назначено ответственное лицо за организацию обработки и защиты персональных данных, осуществляющее контроль за соблюдением приватности Пользователей.
11.2. Все запросы, связанные с реализацией прав, отзывом согласия на маркетинг или разъяснением настоящей Политики, должны направляться по адресу: info@ajr.kz. Компания обязуется рассмотреть запрос в течение 30 календарных дней.
12. ИЗМЕНЕНИЯ ПОЛИТИКИ
Компания вправе вносить изменения в настоящую Политику. При внесении существенных изменений Компания уведомляет Пользователей через интерфейс Приложения или по электронной почте не менее чем за 10 дней до вступления изменений в силу.
СОГЛАСИЕ НА СБОР И ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
Я, выступая в качестве Пользователя Сервисов AJR (как клиент-физическое лицо, либо как законный представитель/сотрудник поставщика товаров и услуг), свободно, своей волей и в своем интересе даю явное, осознанное и добровольное согласие Оператору и Контролеру данных — Компания Ajr Finance Limited (МФЦА, г. Астана), далее — Компания, на сбор, обработку, хранение и защиту моих персональных и биометрических данных на следующих условиях.
- Перечень собираемых данных: Ф.И.О., дата рождения, индивидуальный идентификационный номер (ИИН), номер мобильного телефона, адрес электронной почты (email), адрес фактического проживания и/или регистрации, гражданство, документальные данные (фото/скан удостоверения личности или паспорта), биометрические данные (изображение лица, видео, голос, отпечатки пальцев, параметры «живости» Liveness check), технические данные устройства (модель, IP-адрес, тип браузера, геолокация, время входа) и данные о моих действиях в приложении AJR.
2. Цели сбора и обработки:
- Регистрация, первичная верификация личности, создание личного кабинета и обеспечение доступа к Сервисам AJR.
- Проведение скоринга, комплаенс-контроля и KYC/AML проверок в соответствии с требованиями законодательства МФЦА.
- Одобрение, заключение и исполнение Договоров исламского финансирования и соглашений о сотрудничестве с поставщиками.
- Обеспечение операционного взаимодействия между клиентами и поставщиками товаров/услуг на платформе.
- Направление сервисных, транзакционных, правовых уведомлений, а также (при наличии отдельного согласия) маркетинговых материалов, соответствующих этическим стандартам Шариата.
3. Настоящим я даю явное согласие Компании на:
- Запрос и получение информации обо мне, моей кредитной истории, доходах и обязательствах в ТОО «Первое кредитное бюро» (ПКБ) и иных легитимных источниках в целях оценки рисков и платежеспособности.
- Передачу сведений о моих обязательствах по Договорам исламского финансирования, объемах и сроках их исполнения в ТОО «Первое кредитное бюро» (ПКБ) в соответствии с требованиями законодательства.
- Передачу необходимых идентификационных и контактных данных зарегистрированным на Сервисах AJR поставщикам товаров и услуг, дилерам или собственникам активов для подтверждения спецификаций, цен, организации доставки и регистрации моих прав пользования.
- Передачу необходимых данных исламским страховым (Такафул) организациям — для целей обязательного или добровольного страхования предмета исламского лизинга (Иджара) согласно стандартам Шариата.
- Передачу данных провайдерам KYC/AML сервисов и кредитным бюро — для удаленной проверки подлинности документов, биометрического совпадения и оценки рисков.
- Передачу информации судебным, правоохранительным и регуляторным органам, включая Комитет МФЦА по регулированию финансовых услуг (AFSA), исключительно по законным и официальным запросам.
4. Сроки и место хранения. Данные хранятся в электронной базе данных Компании на защищенных серверах, размещенных физически на территории Республики Казахстан, в течение срока действия моих договоров с Компанией, а также в течение 5 (пяти) лет после их расторжения (согласно архивным требованиям KYC/AML финансового законодательства МФЦА).
Пользователь предоставляет Компании право передавать свои персональные данные (в объеме, необходимом для исполнения обязательств) следующим третьим лицам:.
5. Отзыв согласия. Я уведомлен(а), что имею право в любой момент отозвать настоящее Согласие. Отказ от маркетинговых рассылок осуществляется через настройки профиля или по кнопке «Отписаться». Полный отзыв согласия на обработку данных для финансовых услуг осуществляется путем направления письменного запроса на электронный адрес: info@ajr.kz (с учетом того, что Компания вправе продолжить хранение данных до истечения 5-летнего архивного срока, установленного законом).