Политика конфиденциальности

Редакция № 5 от 15 октября 2026 года. Действует с 15 октября 2026 года. Политика описывает, какие персональные данные KIFC собирает, зачем, кому передаёт, сколько хранит и какие права есть у субъекта персональных данных. Она дополняет Общие условия программы рассрочки KIFC и тексты отдельных согласий, которые Покупатель даёт в Личном кабинете.

Что изменилось по сравнению с редакцией № 4 от 9 октября 2026 года: в разделе 10 добавлено, что заявка закрывается без решения — это не отказ, — если нужные для решения сведения не удалось получить, а автоматический повтор запроса не помог, или если исчерпан установленный KIFC предел выдач; Покупатель может оформить покупку заново позже.

1. Кто обрабатывает данные

Собственником и оператором персональных данных является Частная компания «Kazakhstan Islamic Finance Company Ltd.» (KIFC), БИН 210940900121, лицензия № AFSA-A-LA-2021-0031 «Предоставление исламского финансирования», адрес: Республика Казахстан, 010000, г. Астана, район Есиль, ул. Акмешит, дом 7А, офис 3. Обработка ведётся по Закону Республики Казахстан «О персональных данных и их защите» № 94-V и по правилам защиты данных Международного финансового центра «Астана» (AIFC Data Protection Regulations).

Вопросы по обработке данных: info@kifc.kz, телефон +7 700 247 7777.

2. Какие данные мы собираем

• Регистрационные: имя, номер телефона, адрес электронной почты.
• Анкетные и идентификационные: фамилия, имя, отчество, ИИН, данные документа, удостоверяющего личность, адрес, сведения о занятости и доходах, сведения о принадлежности к публичным должностным лицам.
• Данные заявки и сделки: состав покупки, магазин и торговая точка, срок рассрочки, себестоимость, наценка, цена, график платежей, документы сделки (договор рассрочки, акт передачи, соглашение о расторжении).
• Платёжные: сведения о внесённых платежах и их назначении, загруженные Покупателем квитанции (они могут содержать банковские данные плательщика).
• Технические и доказательственные: дата и время действий в Личном кабинете, IP-адрес, сведения о браузере или приложении, версия текста согласия или документа, идентификаторы операций подписания.
• Переписка: обращения, претензии и ответы на них, уведомления, направленные Покупателю.
• Биометрические — только если Покупатель проходит биометрическую идентификацию: результат сличения лица с государственным эталоном. Само биометрическое изображение KIFC не хранит.

Чего мы не собираем: KIFC не хранит полные реквизиты платёжных карт, PIN-коды и пароли от банковских приложений. Сайт не использует рекламные и сторонние аналитические cookie-файлы: применяются только технические файлы, необходимые для входа в Личный кабинет, защиты форм и запоминания выбранного языка.

3. Зачем мы обрабатываем данные

• Заключение и исполнение Договора рассрочки: рассмотрение заявки, оформление и подписание документов, выдача товара, приём платежей, возвраты, гарантийные обращения, информирование о статусе сделки.
• Идентификация клиента и противодействие отмыванию доходов: требования Закона Республики Казахстан № 191-IV, правил AFSA и МФЦА — проверка по санкционным перечням и перечням лиц, связанных с финансированием терроризма и экстремизма, анкета о публичных должностных лицах, хранение результатов проверок.
• Оценка платёжеспособности: проверка данных анкеты, кредитная история и сведения о доходах (при наличии отдельного согласия), внутренние правила принятия решения по заявке.
• Бухгалтерский, налоговый и регуляторный учёт и отчётность перед AFSA и государственными органами Республики Казахстан.
• Безопасность: предотвращение мошенничества и злоупотреблений, разбор инцидентов, ведение аудиторского следа.
• Рассмотрение обращений и претензий.
• Реклама и маркетинг — только при наличии отдельного необязательного согласия; отказаться можно в один шаг, на обслуживание это не влияет.

Правовые основания обработки: согласие субъекта персональных данных; исполнение договора, стороной которого он является; исполнение KIFC обязанностей, установленных законодательством.

4. Кому мы передаём данные

KIFC не продаёт персональные данные и не передаёт их для чужих маркетинговых целей. Передача возможна только в объёме, необходимом для конкретной цели:

• Магазин-партнёр — в минимальном объёме, необходимом для выдачи товара и приёма возврата: имя Покупателя, последние четыре цифры номера телефона и статус сделки. Код получения магазину не передаётся — его называет сам Покупатель.
• Кредитные бюро (АО «Государственное кредитное бюро», ТОО «Первое кредитное бюро») — сведения о договоре и об исполнении обязательств, а также запрос кредитного отчёта, при наличии отдельного согласия и в порядке Закона № 573-II.
• АО «Национальная платёжная корпорация Национального Банка Республики Казахстан» (АО «НПК»), БИН 960440000151, — оператор Центра обмена идентификационными данными (ЦОИД) — при биометрической идентификации: сличение лица с государственным эталоном по ИИН; при подписании документа облачной ЭЦП удостоверяющего центра АО «НПК» через сервис ЦОИД: документ, ИИН и номер мобильного телефона — на время подписания.
• ТОО «Множество», БИН 200240002381, — оператор сервиса подписания SIGEX — при подписании документов ЭЦП в мобильном приложении eGov Mobile (документ на время подписания передаётся сервису, обратно возвращаются подпись и метки времени) и при проверке подписи, поставленной на компьютере через программу NCALayer или облачной ЭЦП (сервису передаются документ и подпись); сведения о подписи — фамилию, имя, отчество и ИИН из регистрационного свидетельства ЭЦП, название и хеш документа — оператор сервиса регистрирует и хранит у себя.
• Провайдер SMS-рассылки и почтовый провайдер — номер телефона или адрес электронной почты и текст уведомления.
• Банк KIFC и банк-эквайер — при приёме платежей и возврате денег: сведения о платеже и реквизиты получателя возврата.
• Государственные органы и регуляторы (AFSA, Агентство по финансовому мониторингу, налоговые и правоохранительные органы, суды) — в случаях и в объёме, предусмотренных законодательством.
• Аудиторы, юридические и иные консультанты KIFC — под обязательством конфиденциальности и только в необходимом объёме.

Часть получателей подключается по мере запуска соответствующих сервисов. До подключения сервиса данные ему не передаются, а необходимое согласие запрашивается у Покупателя отдельно.

5. Где хранятся данные

Персональные данные обрабатываются и хранятся на территории Республики Казахстан — как требует статья 12 Закона № 94-V. База данных, файлы документов и резервные копии размещены у казахстанского провайдера: рабочий сервер — в Астане, шифрованные резервные копии — в объектном хранилище в Алматы. Трансграничная передача персональных данных по умолчанию не производится; любая передача за пределы Республики Казахстан возможна только при наличии законного основания и с соблюдением требований AIFC Data Protection Regulations.

6. Сколько мы храним данные

• Данные клиента, документы сделки, подписи и подтверждения — не менее 6 лет с даты исполнения или прекращения Договора рассрочки (требования AFSA и законодательства Республики Казахстан к хранению документов).
• Согласия и сведения, связанные с кредитными бюро — не менее 10 лет с даты последней передачи сведений (пункт 6 статьи 23 Закона № 573-II).
• Результаты проверок по перечням и материалы по противодействию отмыванию доходов — в сроки, установленные Законом № 191-IV и правилами МФЦА.
• Служебный журнал обращений к программному интерфейсу (метод, адрес, статус, IP-адрес; содержимое запросов не сохраняется) — 400 дней.

По истечении срока хранения данные уничтожаются или обезличиваются.

7. Права субъекта персональных данных

Покупатель вправе:

• получить информацию о том, какие его данные обрабатываются, и их копию;
• потребовать исправления неточных или неполных данных (базовые сведения профиля можно изменить самостоятельно в Личном кабинете);
• отозвать ранее данное согласие;
• потребовать блокирования или уничтожения данных, если они обрабатываются с нарушением закона;
• в любой момент отказаться от рекламных сообщений;
• обжаловать действия KIFC в уполномоченном органе по защите персональных данных Республики Казахстан, у Комиссара по защите данных МФЦА или в суде.

Как воспользоваться: письменным заявлением — сообщением в разделе «Обращения» Личного кабинета либо письмом на info@kifc.kz. Мы отвечаем в срок, установленный законодательством, и не позднее 10 рабочих дней.

Важно об отзыве согласия. Отзыв согласия прекращает ту обработку, которая на нём основана. Данные, необходимые для исполнения уже заключённого Договора рассрочки и для исполнения KIFC требований законодательства (противодействие отмыванию доходов, бухгалтерский и налоговый учёт, кредитные бюро), продолжают обрабатываться в объёме и в сроки, установленные законом. Последствия отзыва изложены в тексте соответствующего согласия.

8. Как мы защищаем данные

• Доступ сотрудников — только по служебной необходимости, по ролям и правам; вход в служебную систему защищён многофакторной аутентификацией.
• Документы сделок и квитанции хранятся вне публичной части сайта и выдаются только стороне сделки после проверки прав.
• Соединение с сайтом и Личным кабинетом защищено протоколом TLS; резервные копии шифруются.
• Действия с регулируемыми данными фиксируются в аудиторском журнале; финансовые проводки неизменяемы.
• Магазин-партнёр получает только минимально необходимые сведения (пункт 4).

Инциденты. При утечке персональных данных KIFC уведомляет уполномоченный орган Республики Казахстан в течение одного рабочего дня, Комиссара по защите данных МФЦА — как только это практически возможно, а субъектов данных — при высоком риске для их прав.

9. Изменения Политики

Новая редакция публикуется на этой странице с указанием номера и даты. Существенные изменения доводятся до Покупателей через Личный кабинет. Архив редакций хранится у KIFC и предоставляется по запросу.

10. Автоматизированные решения по заявкам

Какие решения. Решение по заявке на рассрочку — одобрить её или отказать в ней — может принять система KIFC автоматически, без участия сотрудника в этом конкретном решении, по правилам рассмотрения заявок, утверждённым уполномоченными сотрудниками KIFC. Так решаются только заявки, по которым текст согласия Покупателя на получение кредитного отчёта это допускает. Система может передать заявку сотруднику KIFC — например, если сумма заявки выше предела, установленного правилами для автоматических решений, если сведений недостаточно или если этого требуют правила; тогда решение принимает сотрудник. Такая обработка ведётся по согласиям, которые Покупатель подписывает в Личном кабинете, в соответствии с Законом № 94-V и AIFC Data Protection Regulations.

Какие сведения учитываются:

• данные заявки — состав и сумма покупки, магазин-партнёр, выбранный срок;
• результат идентификации Покупателя;
• результаты проверки по перечням лиц, связанных с финансированием терроризма и экстремизма, по санкционным перечням и по перечню публичных должностных лиц, в том числе через ПКБ — по согласию Покупателя;
• скоринговый балл, кредитный отчёт и признак добровольного отказа от займов (Stop Credit) из ПКБ — по согласию Покупателя;
• сведения государственных баз данных о социальном статусе и об адресной социальной помощи — по согласию Покупателя и в объёме, указанном в нём;
• сведения о заявках, договорах и платежах Покупателя в KIFC.

Пол и вероисповедание не учитываются; возраст — как формальное условие, установленное правилами; статус СУСН любой категории (в том числе связанный с возрастом, происхождением, здоровьем или числом детей) и получение АСП — по согласию на получение сведений из государственных баз данных и в объёме, указанном в нём.

Как принимается решение — в общих чертах. Система проверяет формальные условия (в том числе идентификацию и наличие согласий), стоп-факторы, предусмотренные правилами (например, совпадение с перечнями или установленный Покупателем Stop Credit), и оценку платёжеспособности. Если условия правил для одобрения выполнены и сумма не выше предела, заявка одобряется; если есть основание для отказа, заявка отклоняется. Если нужные для решения сведения не удалось получить — например, не ответил сервис ПКБ или государственная база — и автоматический повтор запроса не помог, а также если исчерпан установленный KIFC предел выдач, заявка закрывается без решения: это не отказ, и Покупатель может оформить покупку заново позже. В остальных случаях её рассматривает сотрудник KIFC.

К чему ведёт решение. При одобрении Покупателю предлагается подписать Договор рассрочки — договор заключается только после подписания его Покупателем; при отказе Покупатель получает уведомление в Личном кабинете. Цена товара, наценка, срок и график платежей не зависят ни от того, кто принял решение, ни от сведений, на которых оно основано: решается только, будет ли заявка одобрена.

Права Покупателя. Покупатель вправе возразить против решения по заявке и потребовать, чтобы заявку пересмотрел сотрудник KIFC; запросить основные причины решения — в объёме, допускаемом законодательством; получить сведения, полученные о нём из ПКБ, в порядке, указанном в согласии на получение кредитного отчёта. Возражение направляется письменно — сообщением в разделе «Обращения» Личного кабинета или письмом на info@kifc.kz. KIFC рассматривает возражение в течение трёх рабочих дней и сообщает Покупателю результат. Возражение не лишает Покупателя права обжаловать действия KIFC в порядке, указанном в разделе 7.

11. Контакты

• Электронная почта: info@kifc.kz
• Телефон: +7 700 247 7777
• Адрес: Республика Казахстан, 010000, г. Астана, район Есиль, ул. Акмешит, дом 7А, офис 3
• Публичный реестр МФЦА: карточка KIFC в реестре