Это архивная редакция. Действующая редакция — kifc.kz/privacy; все редакции — архив редакций. Отпечаток текста SHA-256: 37d09b16cfe1ecd2785b0c6c55bae0ee6e227f4aaf5a35f04cf765dcaf5580ad.

Редакция № 2 от 8 октября 2026 года. Действует с 8 октября 2026 года. Политика описывает, какие персональные данные KIFC собирает, зачем, кому передаёт, сколько хранит и какие права есть у субъекта персональных данных. Она дополняет Общие условия программы рассрочки KIFC и тексты отдельных согласий, которые Покупатель даёт в Личном кабинете.

Что изменилось по сравнению с редакцией № 1 от 15 сентября 2026 года: в разделе 4 названы получатели данных при подписании документов на компьютере через программу NCALayer и облачной ЭЦП через сервис ЦОИД, уточнены наименования оператора ЦОИД (АО «Национальная платёжная корпорация Национального Банка Республики Казахстан») и оператора сервиса подписания SIGEX (ТОО «Множество»); в разделе 7 — согласие отзывается письменным заявлением: сообщением в разделе «Обращения» Личного кабинета или письмом; уточнено обозначение лицензии KIFC.

1. Кто обрабатывает данные

Собственником и оператором персональных данных является Частная компания «Kazakhstan Islamic Finance Company Ltd.» (KIFC), БИН 210940900121, лицензия № AFSA-A-LA-2021-0031 «Предоставление исламского финансирования», адрес: Республика Казахстан, 010000, г. Астана, район Есиль, ул. Акмешит, дом 7А, офис 3. Обработка ведётся по Закону Республики Казахстан «О персональных данных и их защите» № 94-V и по правилам защиты данных Международного финансового центра «Астана» (AIFC Data Protection Regulations).

Вопросы по обработке данных: info@kifc.kz, телефон +7 701 577 58 67.

2. Какие данные мы собираем

• Регистрационные: имя, номер телефона, адрес электронной почты.
• Анкетные и идентификационные: фамилия, имя, отчество, ИИН, данные документа, удостоверяющего личность, адрес, сведения о занятости и доходах, сведения о принадлежности к публичным должностным лицам.
• Данные заявки и сделки: состав покупки, магазин и торговая точка, срок рассрочки, себестоимость, наценка, цена, график платежей, документы сделки (договор рассрочки, акт передачи, соглашение о расторжении).
• Платёжные: сведения о внесённых платежах и их назначении, загруженные Покупателем квитанции (они могут содержать банковские данные плательщика).
• Технические и доказательственные: дата и время действий в Личном кабинете, IP-адрес, сведения о браузере или приложении, версия текста согласия или документа, идентификаторы операций подписания.
• Переписка: обращения, претензии и ответы на них, уведомления, направленные Покупателю.
• Биометрические — только если Покупатель проходит биометрическую идентификацию: результат сличения лица с государственным эталоном. Само биометрическое изображение KIFC не хранит.

Чего мы не собираем: KIFC не хранит полные реквизиты платёжных карт, PIN-коды и пароли от банковских приложений. Сайт не использует рекламные и сторонние аналитические cookie-файлы: применяются только технические файлы, необходимые для входа в Личный кабинет, защиты форм и запоминания выбранного языка.

3. Зачем мы обрабатываем данные

• Заключение и исполнение Договора рассрочки: рассмотрение заявки, оформление и подписание документов, выдача товара, приём платежей, возвраты, гарантийные обращения, информирование о статусе сделки.
• Идентификация клиента и противодействие отмыванию доходов: требования Закона Республики Казахстан № 191-IV, правил AFSA и МФЦА — проверка по санкционным перечням и перечням лиц, связанных с финансированием терроризма и экстремизма, анкета о публичных должностных лицах, хранение результатов проверок.
• Оценка платёжеспособности: проверка данных анкеты, кредитная история и сведения о доходах (при наличии отдельного согласия), внутренние правила принятия решения по заявке.
• Бухгалтерский, налоговый и регуляторный учёт и отчётность перед AFSA и государственными органами Республики Казахстан.
• Безопасность: предотвращение мошенничества и злоупотреблений, разбор инцидентов, ведение аудиторского следа.
• Рассмотрение обращений и претензий.
• Реклама и маркетинг — только при наличии отдельного необязательного согласия; отказаться можно в один шаг, на обслуживание это не влияет.

Правовые основания обработки: согласие субъекта персональных данных; исполнение договора, стороной которого он является; исполнение KIFC обязанностей, установленных законодательством.

4. Кому мы передаём данные

KIFC не продаёт персональные данные и не передаёт их для чужих маркетинговых целей. Передача возможна только в объёме, необходимом для конкретной цели:

• Магазин-партнёр — в минимальном объёме, необходимом для выдачи товара и приёма возврата: имя Покупателя, последние четыре цифры номера телефона и статус сделки. Код получения магазину не передаётся — его называет сам Покупатель.
• Кредитные бюро (АО «Государственное кредитное бюро», ТОО «Первое кредитное бюро») — сведения о договоре и об исполнении обязательств, а также запрос кредитного отчёта, при наличии отдельного согласия и в порядке Закона № 573-II.
• АО «Национальная платёжная корпорация Национального Банка Республики Казахстан» (АО «НПК»), БИН 960440000151, — оператор Центра обмена идентификационными данными (ЦОИД) — при биометрической идентификации: сличение лица с государственным эталоном по ИИН; при подписании документа облачной ЭЦП удостоверяющего центра АО «НПК» через сервис ЦОИД: документ, ИИН и номер мобильного телефона — на время подписания.
• ТОО «Множество», БИН 200240002381, — оператор сервиса подписания SIGEX — при подписании документов ЭЦП в мобильном приложении eGov Mobile (документ на время подписания передаётся сервису, обратно возвращаются подпись и метки времени) и при проверке подписи, поставленной на компьютере через программу NCALayer или облачной ЭЦП (сервису передаются документ и подпись); сведения о подписи — фамилию, имя, отчество и ИИН из регистрационного свидетельства ЭЦП, название и хеш документа — оператор сервиса регистрирует и хранит у себя.
• Провайдер SMS-рассылки и почтовый провайдер — номер телефона или адрес электронной почты и текст уведомления.
• Банк KIFC и банк-эквайер — при приёме платежей и возврате денег: сведения о платеже и реквизиты получателя возврата.
• Государственные органы и регуляторы (AFSA, Агентство по финансовому мониторингу, налоговые и правоохранительные органы, суды) — в случаях и в объёме, предусмотренных законодательством.
• Аудиторы, юридические и иные консультанты KIFC — под обязательством конфиденциальности и только в необходимом объёме.

Часть получателей подключается по мере запуска соответствующих сервисов. До подключения сервиса данные ему не передаются, а необходимое согласие запрашивается у Покупателя отдельно.

5. Где хранятся данные

Персональные данные обрабатываются и хранятся на территории Республики Казахстан — как требует статья 12 Закона № 94-V. База данных, файлы документов и резервные копии размещены у казахстанского провайдера: рабочий сервер — в Астане, шифрованные резервные копии — в объектном хранилище в Алматы. Трансграничная передача персональных данных по умолчанию не производится; любая передача за пределы Республики Казахстан возможна только при наличии законного основания и с соблюдением требований AIFC Data Protection Regulations.

6. Сколько мы храним данные

• Данные клиента, документы сделки, подписи и подтверждения — не менее 6 лет с даты исполнения или прекращения Договора рассрочки (требования AFSA и законодательства Республики Казахстан к хранению документов).
• Согласия и сведения, связанные с кредитными бюро — не менее 10 лет с даты последней передачи сведений (пункт 6 статьи 23 Закона № 573-II).
• Результаты проверок по перечням и материалы по противодействию отмыванию доходов — в сроки, установленные Законом № 191-IV и правилами МФЦА.
• Служебный журнал обращений к программному интерфейсу (метод, адрес, статус, IP-адрес; содержимое запросов не сохраняется) — 400 дней.

По истечении срока хранения данные уничтожаются или обезличиваются.

7. Права субъекта персональных данных

Покупатель вправе:

• получить информацию о том, какие его данные обрабатываются, и их копию;
• потребовать исправления неточных или неполных данных (базовые сведения профиля можно изменить самостоятельно в Личном кабинете);
• отозвать ранее данное согласие;
• потребовать блокирования или уничтожения данных, если они обрабатываются с нарушением закона;
• в любой момент отказаться от рекламных сообщений;
• обжаловать действия KIFC в уполномоченном органе по защите персональных данных Республики Казахстан, у Комиссара по защите данных МФЦА или в суде.

Как воспользоваться: письменным заявлением — сообщением в разделе «Обращения» Личного кабинета либо письмом на info@kifc.kz. Мы отвечаем в срок, установленный законодательством, и не позднее 10 рабочих дней.

Важно об отзыве согласия. Отзыв согласия прекращает ту обработку, которая на нём основана. Данные, необходимые для исполнения уже заключённого Договора рассрочки и для исполнения KIFC требований законодательства (противодействие отмыванию доходов, бухгалтерский и налоговый учёт, кредитные бюро), продолжают обрабатываться в объёме и в сроки, установленные законом. Последствия отзыва изложены в тексте соответствующего согласия.

8. Как мы защищаем данные

• Доступ сотрудников — только по служебной необходимости, по ролям и правам; вход в служебную систему защищён многофакторной аутентификацией.
• Документы сделок и квитанции хранятся вне публичной части сайта и выдаются только стороне сделки после проверки прав.
• Соединение с сайтом и Личным кабинетом защищено протоколом TLS; резервные копии шифруются.
• Действия с регулируемыми данными фиксируются в аудиторском журнале; финансовые проводки неизменяемы.
• Магазин-партнёр получает только минимально необходимые сведения (пункт 4).

Инциденты. При утечке персональных данных KIFC уведомляет уполномоченный орган Республики Казахстан в течение одного рабочего дня, Комиссара по защите данных МФЦА — как только это практически возможно, а субъектов данных — при высоком риске для их прав.

9. Изменения Политики

Новая редакция публикуется на этой странице с указанием номера и даты. Существенные изменения доводятся до Покупателей через Личный кабинет. Архив редакций хранится у KIFC и предоставляется по запросу.

10. Контакты

• Электронная почта: info@kifc.kz
• Телефон: +7 701 577 58 67
• Адрес: Республика Казахстан, 010000, г. Астана, район Есиль, ул. Акмешит, дом 7А, офис 3
• Публичный реестр МФЦА: карточка KIFC в реестре