Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей сервисов Акционерного общества «WindoW Capital» (далее — «Общество»).

1.2. Общество является профессиональным участником рынка ценных бумаг Республики Казахстан и осуществляет брокерскую деятельность на основании лицензии № 3.2.256 от 14 марта 2025 года, выданной Агентством Республики Казахстан по регулированию и развитию финансового рынка (приказ № Б-64 от 14.03.2025).

1.3. Политика применяется ко всем сервисам Общества: мобильному приложению WINDOW брокер для iOS и Android (далее — «Приложение»), веб-платформе app.winin.kz и сайту winin.kz (далее совместно — «Сервисы»).

1.4. Используя Сервисы, вы соглашаетесь с условиями настоящей Политики. Если вы не согласны с Политикой, пожалуйста, прекратите использование Сервисов.

1.5. Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», Законом Республики Казахстан от 2 июля 2003 года № 461-II «О рынке ценных бумаг», Законом Республики Казахстан от 28 августа 2009 года № 191-IV «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» и иными актами законодательства Республики Казахстан.

2. Термины

• Персональные данные — сведения, относящиеся к определённому или определяемому на их основании физическому лицу (субъекту персональных данных), зафиксированные на электронном, бумажном и (или) ином материальном носителе.
• Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, изменение, использование, передача, обезличивание, блокирование, удаление и уничтожение.
• Пользователь — физическое лицо, использующее Сервисы Общества, в том числе клиент Общества по договору брокерского обслуживания.
• Учётная запись — совокупность данных о Пользователе, необходимая для его идентификации и предоставления доступа к Сервисам.

3. Какие данные мы собираем

3.1. Данные, которые вы предоставляете при регистрации и открытии брокерского счёта:

• фамилия, имя, отчество;
• индивидуальный идентификационный номер (ИИН);
• дата рождения и пол;
• данные документа, удостоверяющего личность (вид, номер, дата выдачи, орган выдачи, срок действия);
• адрес регистрации и проживания;
• номер мобильного телефона и адрес электронной почты;
• реквизиты банковских счетов;
• сведения, необходимые для исполнения требований законодательства о противодействии легализации доходов (в том числе сведения о налоговом резидентстве и статусе публичного должностного лица).

3.2. Данные, получаемые при идентификации. Для удалённой идентификации используются сервисы цифровой идентификации (в том числе Национального удостоверяющего центра Республики Казахстан и платформы биометрической идентификации). Общество получает подтверждение личности и данные электронной цифровой подписи; биометрические образцы обрабатываются операторами соответствующих государственных систем идентификации.

3.3. Данные об операциях. При совершении сделок с финансовыми инструментами, подаче клиентских приказов, пополнении и выводе средств Общество фиксирует сведения об операциях: вид, время, сумму, инструменты, состояние портфеля и историю транзакций.

3.4. Технические данные, собираемые автоматически: модель устройства, версия операционной системы, уникальные идентификаторы устройства, IP-адрес, тип браузера, язык, данные о сбоях и использовании Сервисов.

3.5. Общество не собирает данные о точном геопозиционировании устройства без вашего отдельного согласия.

4. Цели обработки данных

Мы используем ваши данные, чтобы:

• идентифицировать вас и заключить договор брокерского обслуживания;
• открыть и вести брокерский и лицевой счета, исполнять ваши клиентские приказы;
• обеспечивать работу Приложения и веб-платформы, отображать портфель, котировки и историю операций;
• направлять уведомления о состоянии счёта, исполнении приказов и корпоративных событиях;
• исполнять требования законодательства Республики Казахстан, в том числе о противодействии легализации доходов и о рынке ценных бумаг;
• обеспечивать безопасность: предотвращать мошенничество и несанкционированный доступ к учётной записи;
• оказывать клиентскую и техническую поддержку;
• с вашего согласия — информировать о продуктах, услугах и специальных предложениях Общества (от рассылок можно отказаться в любой момент);
• улучшать Сервисы на основе обезличенной статистики использования.

5. Правовые основания обработки

Обработка персональных данных осуществляется:

• с вашего согласия, выраженного при регистрации в Сервисах;
• для заключения и исполнения договора брокерского обслуживания, стороной которого вы являетесь;
• для исполнения обязанностей, возложенных на Общество законодательством Республики Казахстан.

6. Передача данных третьим лицам

6.1. Мы передаём ваши данные только в объёме, необходимом для оказания услуг, следующим категориям получателей:

• АО «Центральный депозитарий ценных бумаг», организаторам торгов (KASE, AIX), расчётным организациям и банкам — для исполнения сделок и расчётов;
• операторам государственных систем идентификации и удостоверяющим центрам — для удалённой идентификации и электронной цифровой подписи;
• поставщикам технологических услуг (хостинг, доставка SMS и электронной почты) — на основании договоров, обязывающих их обеспечивать конфиденциальность;
• государственным органам Республики Казахстан — только по основаниям и в порядке, установленным законодательством.

6.2. Общество не продаёт персональные данные и не передаёт их третьим лицам в маркетинговых целях.

6.3. При использовании облачной инфраструктуры возможна трансграничная передача данных. Она осуществляется в соответствии со статьёй 16 Закона Республики Казахстан «О персональных данных и их защите» — при условии обеспечения принимающей стороной защиты персональных данных.

6.4. Обезличенные и агрегированные данные, не позволяющие идентифицировать Пользователя, могут использоваться для аналитики и статистики.

7. Файлы cookie

Сайт и веб-платформа используют файлы cookie: обязательные (для работы Сервисов и авторизации), функциональные (запоминание языка и настроек) и аналитические (обезличенная статистика посещений). Вы можете ограничить использование cookie в настройках браузера; обязательные cookie необходимы для работы Сервисов.

8. Сроки хранения

8.1. Персональные данные хранятся в течение срока действия договора брокерского обслуживания и использования Сервисов.

8.2. После прекращения отношений данные хранятся в течение сроков, установленных законодательством Республики Казахстан (в том числе не менее пяти лет — для документов и сведений, предусмотренных законодательством о противодействии легализации доходов и о рынке ценных бумаг), после чего удаляются или обезличиваются.

9. Безопасность

9.1. Общество применяет правовые, организационные и технические меры защиты данных: шифрование каналов связи (TLS), электронную цифровую подпись для подтверждения операций, разграничение прав доступа сотрудников, журналирование действий и регулярную оценку защищённости систем.

9.2. Доступ сотрудников и подрядчиков к персональным данным ограничен и предоставляется только в объёме, необходимом для выполнения обязанностей, под обязательства о конфиденциальности.

9.3. В случае инцидента, затрагивающего ваши персональные данные, Общество уведомит вас и примет меры для минимизации последствий.

9.4. Для защиты учётной записи храните логин, пароль и коды подтверждения в тайне и незамедлительно сообщайте нам о любом подозрении на несанкционированный доступ.

10. Ваши права

10.1. Вы вправе:

• получать информацию о составе и содержании обрабатываемых данных, а также сведения об их источниках;
• требовать исправления неточных или неполных данных;
• требовать блокирования и удаления данных, обрабатываемых с нарушением законодательства;
• отозвать согласие на обработку данных, если обработка не требуется для исполнения договора или требований законодательства;
• отказаться от маркетинговых рассылок;
• удалить учётную запись.

10.2. Удаление учётной записи. Вы можете удалить учётную запись, обратившись в службу поддержки: направьте запрос на info@winin.kz с адреса электронной почты, указанного при регистрации, с темой «Удаление аккаунта», либо обратитесь по телефону +7 777 555 52 53. Порядок удаления описан на странице https://winin.kz/delete-account. Учётная запись и связанные данные удаляются в срок не более 30 календарных дней, за исключением сведений, хранение которых обязательно по законодательству Республики Казахстан (пункт 8.2).

10.3. Запросы направляются на info@winin.kz. Мы ответим в течение срока, установленного законодательством, но не позднее 15 календарных дней со дня получения запроса.

11. Данные несовершеннолетних

Сервисы предназначены для лиц, достигших 18 лет. Общество сознательно не собирает данные несовершеннолетних. Если нам станет известно о такой учётной записи, она будет удалена.

12. Изменения Политики

12.1. Общество вправе обновлять настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте winin.kz, если в ней не указано иное.

12.2. О существенных изменениях мы уведомим вас через Приложение или по электронной почте. Продолжение использования Сервисов после вступления изменений в силу означает согласие с новой редакцией.

12.3. Действующая редакция Политики размещена по адресу: https://winin.kz/privacy. Номер редакции и дата вступления в силу указываются в начале документа; предыдущие редакции предоставляются по запросу на info@winin.kz.

13. Контакты

АО «WindoW Capital»

Республика Казахстан, 050020, г. Алматы, мкр. Кок-Тобе, ул. Кыз Жибек, 23

Телефон: +7 777 555 52 53

Электронная почта: info@winin.kz

Лицензия № 3.2.256 от 14.03.2025, выдана Агентством Республики Казахстан по регулированию и развитию финансового рынка