Құпиялылық саясаты

1. Жалпы ережелер

1.1. Осы Құпиялылық саясаты (бұдан әрі — «Саясат») «WindoW Capital» акционерлік қоғамы (бұдан әрі — «Қоғам») сервистерін пайдаланушылардың дербес деректерін жинау, өңдеу, сақтау және қорғау тәртібін айқындайды.

1.2. Қоғам — Қазақстан Республикасының бағалы қағаздар нарығының кәсіби қатысушысы және Қазақстан Республикасының Қаржы нарығын реттеу және дамыту агенттігі берген 2025 жылғы 14 наурыздағы № 3.2.256 лицензия негізінде брокерлік қызметті жүзеге асырады (14.03.2025 ж. № Б-64 бұйрық).

1.3. Саясат Қоғамның барлық сервистеріне қолданылады: iOS және Android жүйелеріне арналған WinIn мобильді қосымшасына (бұдан әрі — «Қосымша»), app.winin.kz веб-платформасына және winin.kz сайтына (бұдан әрі бірге — «Сервистер»).

1.4. Сервистерді пайдалана отырып, сіз осы Саясаттың шарттарымен келісесіз. Саясатпен келіспесеңіз, Сервистерді пайдалануды тоқтатуыңызды сұраймыз.

1.5. Саясат Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Заңына, 2003 жылғы 2 шілдедегі № 461-II «Бағалы қағаздар рыногы туралы» Заңына, 2009 жылғы 28 тамыздағы № 191-IV «Қылмыстық жолмен алынған кірістерді заңдастыруға (жылыстатуға) және терроризмді қаржыландыруға қарсы іс-қимыл туралы» Заңына және Қазақстан Республикасының өзге де заңнамалық актілеріне сәйкес әзірленді.

2. Терминдер

• Дербес деректер — электрондық, қағаз және (немесе) өзге де материалдық тасығышта тіркелген, солардың негізінде айқындалған немесе айқындалатын жеке тұлғаға (дербес деректер субъектісіне) қатысты мәліметтер.
• Дербес деректерді өңдеу — дербес деректермен жасалатын кез келген әрекет: жинау, жазу, жүйелеу, жинақтау, сақтау, өзгерту, пайдалану, беру, иесіздендіру, бұғаттау, жою және құрту.
• Пайдаланушы — Қоғамның Сервистерін пайдаланатын жеке тұлға, оның ішінде брокерлік қызмет көрсету шарты бойынша Қоғамның клиенті.
• Есептік жазба — Пайдаланушыны сәйкестендіруге және оған Сервистерге қолжетімділік беруге қажетті деректер жиынтығы.

3. Біз қандай деректерді жинаймыз

3.1. Тіркелу және брокерлік шот ашу кезінде сіз ұсынатын деректер:

• тегі, аты, әкесінің аты;
• жеке сәйкестендіру нөмірі (ЖСН);
• туған күні мен жынысы;
• жеке басты куәландыратын құжаттың деректері (түрі, нөмірі, берілген күні, берген орган, қолданылу мерзімі);
• тіркелген және тұрғылықты мекенжайы;
• ұялы телефон нөмірі мен электрондық пошта мекенжайы;
• банктік шоттардың деректемелері;
• кірістерді заңдастыруға қарсы іс-қимыл туралы заңнама талаптарын орындауға қажетті мәліметтер (оның ішінде салықтық резиденттік және жария лауазымды тұлға мәртебесі туралы мәліметтер).

3.2. Сәйкестендіру кезінде алынатын деректер. Қашықтан сәйкестендіру үшін цифрлық сәйкестендіру сервистері (оның ішінде Қазақстан Республикасы Ұлттық куәландырушы орталығының сервистері мен биометриялық сәйкестендіру платформалары) пайдаланылады. Қоғам жеке басты растауды және электрондық цифрлық қолтаңба деректерін алады; биометриялық үлгілерді тиісті мемлекеттік сәйкестендіру жүйелерінің операторлары өңдейді.

3.3. Операциялар туралы деректер. Қаржы құралдарымен мәмілелер жасау, клиенттік бұйрықтар беру, қаражатты толтыру және шығару кезінде Қоғам операциялар туралы мәліметтерді тіркейді: түрі, уақыты, сомасы, құралдары, портфель жай-күйі және транзакциялар тарихы.

3.4. Автоматты түрде жиналатын техникалық деректер: құрылғы моделі, операциялық жүйе нұсқасы, құрылғының бірегей идентификаторлары, IP-мекенжай, браузер түрі, тіл, ақаулар мен Сервистерді пайдалану туралы деректер.

3.5. Қоғам сіздің жеке келісіміңізсіз құрылғының нақты геолокация деректерін жинамайды.

4. Деректерді өңдеу мақсаттары

Біз сіздің деректеріңізді мына мақсаттарда пайдаланамыз:

• сізді сәйкестендіру және брокерлік қызмет көрсету шартын жасасу;
• брокерлік және дербес шоттарды ашу мен жүргізу, клиенттік бұйрықтарыңызды орындау;
• Қосымша мен веб-платформаның жұмысын қамтамасыз ету, портфельді, котировкаларды және операциялар тарихын көрсету;
• шот жай-күйі, бұйрықтардың орындалуы және корпоративтік оқиғалар туралы хабарламалар жіберу;
• Қазақстан Республикасы заңнамасының, оның ішінде кірістерді заңдастыруға қарсы іс-қимыл және бағалы қағаздар нарығы туралы заңнаманың талаптарын орындау;
• қауіпсіздікті қамтамасыз ету: алаяқтықтың және есептік жазбаға рұқсатсыз кірудің алдын алу;
• клиенттік және техникалық қолдау көрсету;
• сіздің келісіміңізбен — Қоғамның өнімдері, қызметтері және арнайы ұсыныстары туралы хабарлау (хабарламалардан кез келген уақытта бас тартуға болады);
• иесіздендірілген пайдалану статистикасы негізінде Сервистерді жетілдіру.

5. Өңдеудің құқықтық негіздері

Дербес деректер мына негіздерде өңделеді:

• Сервистерде тіркелу кезінде білдірілген сіздің келісіміңіз негізінде;
• сіз тарапы болып табылатын брокерлік қызмет көрсету шартын жасасу және орындау үшін;
• Қазақстан Республикасының заңнамасында Қоғамға жүктелген міндеттерді орындау үшін.

6. Деректерді үшінші тұлғаларға беру

6.1. Біз сіздің деректеріңізді тек қызмет көрсетуге қажетті көлемде мына алушылар санаттарына береміз:

• «Бағалы қағаздардың орталық депозитарийі» АҚ-ға, сауда-саттық ұйымдастырушыларына (KASE, AIX), есеп айырысу ұйымдары мен банктерге — мәмілелер мен есеп айырысуларды орындау үшін;
• мемлекеттік сәйкестендіру жүйелерінің операторлары мен куәландырушы орталықтарға — қашықтан сәйкестендіру және электрондық цифрлық қолтаңба үшін;
• технологиялық қызмет жеткізушілеріне (хостинг, SMS және электрондық пошта жеткізу) — құпиялылықты сақтауға міндеттейтін шарттар негізінде;
• Қазақстан Республикасының мемлекеттік органдарына — тек заңнамада белгіленген негіздер бойынша және тәртіппен.

6.2. Қоғам дербес деректерді сатпайды және оларды маркетингтік мақсатта үшінші тұлғаларға бермейді.

6.3. Бұлттық инфрақұрылымды пайдалану кезінде деректердің трансшекаралық берілуі мүмкін. Ол Қазақстан Республикасының «Дербес деректер және оларды қорғау туралы» Заңының 16-бабына сәйкес, қабылдаушы тарап дербес деректердің қорғалуын қамтамасыз еткен жағдайда жүзеге асырылады.

6.4. Пайдаланушыны сәйкестендіруге мүмкіндік бермейтін иесіздендірілген және жинақталған деректер талдау мен статистика үшін пайдаланылуы мүмкін.

7. Cookie файлдары

Сайт пен веб-платформа cookie файлдарын пайдаланады: міндетті (Сервистердің жұмысы мен авторизация үшін), функционалдық (тіл мен баптауларды есте сақтау) және аналитикалық (иесіздендірілген кіру статистикасы). Cookie файлдарын браузер баптауларында шектеуге болады; міндетті cookie файлдары Сервистердің жұмысына қажет.

8. Сақтау мерзімдері

8.1. Дербес деректер брокерлік қызмет көрсету шартының қолданылу және Сервистерді пайдалану мерзімі ішінде сақталады.

8.2. Қатынастар тоқтатылғаннан кейін деректер Қазақстан Республикасының заңнамасында белгіленген мерзімдер ішінде (оның ішінде кірістерді заңдастыруға қарсы іс-қимыл және бағалы қағаздар нарығы туралы заңнамада көзделген құжаттар мен мәліметтер үшін — кемінде бес жыл) сақталады, содан кейін жойылады немесе иесіздендіріледі.

9. Қауіпсіздік

9.1. Қоғам деректерді қорғаудың құқықтық, ұйымдастырушылық және техникалық шараларын қолданады: байланыс арналарын шифрлау (TLS), операцияларды растау үшін электрондық цифрлық қолтаңба, қызметкерлердің қолжетімділік құқықтарын шектеу, әрекеттерді журналдау және жүйелердің қорғалуын тұрақты бағалау.

9.2. Қызметкерлер мен мердігерлердің дербес деректерге қолжетімділігі шектелген және тек міндеттерін орындауға қажетті көлемде, құпиялылық міндеттемелерімен беріледі.

9.3. Сіздің дербес деректеріңізге қатысты инцидент орын алған жағдайда Қоғам сізге хабарлайды және салдарын барынша азайту шараларын қабылдайды.

9.4. Есептік жазбаңызды қорғау үшін логин, құпиясөз және растау кодтарын құпия сақтаңыз және рұқсатсыз кіру күдігі туындаса, бізге дереу хабарлаңыз.

10. Сіздің құқықтарыңыз

10.1. Сіз мыналарға құқылысыз:

• өңделетін деректердің құрамы мен мазмұны туралы, сондай-ақ олардың көздері туралы ақпарат алуға;
• дәл емес немесе толық емес деректерді түзетуді талап етуге;
• заңнаманы бұза отырып өңделетін деректерді бұғаттауды және жоюды талап етуге;
• егер өңдеу шартты орындауға немесе заңнама талаптарына қажет болмаса, деректерді өңдеуге келісімді кері қайтарып алуға;
• маркетингтік хабарламалардан бас тартуға;
• есептік жазбаны жоюға.

10.2. Есептік жазбаны жою. Есептік жазбаны қолдау қызметіне жүгіну арқылы жоюға болады: тіркелу кезінде көрсетілген электрондық пошта мекенжайынан «Аккаунтты жою» тақырыбымен info@winin.kz мекенжайына сұрау жіберіңіз немесе +7 777 555 52 53 нөміріне хабарласыңыз. Жою тәртібі https://winin.kz/kk/delete-account бетінде сипатталған. Есептік жазба мен онымен байланысты деректер 30 күнтізбелік күннен аспайтын мерзімде жойылады; бұған Қазақстан Республикасының заңнамасы бойынша сақталуы міндетті мәліметтер кірмейді (8.2-тармақ).

10.3. Сұраулар info@winin.kz мекенжайына жіберіледі. Біз заңнамада белгіленген мерзімде, бірақ сұрау алынған күннен бастап 15 күнтізбелік күннен кешіктірмей жауап береміз.

11. Кәмелетке толмағандардың деректері

Сервистер 18 жасқа толған тұлғаларға арналған. Қоғам кәмелетке толмағандардың деректерін әдейі жинамайды. Мұндай есептік жазба туралы белгілі болса, ол жойылады.

12. Саясатқа өзгерістер енгізу

12.1. Қоғам осы Саясатты жаңартуға құқылы. Жаңа редакция, егер онда өзгеше көзделмесе, winin.kz сайтында жарияланған сәттен бастап күшіне енеді.

12.2. Елеулі өзгерістер туралы біз сізге Қосымша арқылы немесе электрондық пошта арқылы хабарлаймыз. Өзгерістер күшіне енгеннен кейін Сервистерді пайдалануды жалғастыру жаңа редакциямен келісуді білдіреді.

12.3. Саясаттың қолданыстағы редакциясы мына мекенжайда орналастырылған: https://winin.kz/kk/privacy. Редакция нөмірі мен күшіне ену күні құжаттың басында көрсетіледі; алдыңғы редакциялар info@winin.kz мекенжайына сұрау бойынша беріледі.

13. Байланыс деректері

«WindoW Capital» АҚ

Қазақстан Республикасы, 050020, Алматы қ., Көк-Төбе ықшам ауданы, Қыз Жібек көш., 23

Телефон: +7 777 555 52 53

Электрондық пошта: info@winin.kz

Қазақстан Республикасының Қаржы нарығын реттеу және дамыту агенттігі берген 14.03.2025 ж. № 3.2.256 лицензиясы