Политика конфиденциальности

АО «Банк ЦентрКредит», далее по тексту — Банк, благодарит Вас за проявленный интерес к детскому мобильному приложению Junior bank, далее по тексту — МП. Защита Вашей персональной информации очень важна для нас, поэтому мы с особым вниманием относимся к защите данных, которые собираются и обрабатываются при использовании детского мобильного приложения Junior bank.

Junior bank представляет собой мобильное приложение, позволяющее Пользователям осуществлять взаимодействие с Банком в рамках заключенных договора банковского обслуживания и/или договора электронных денежных средств, а также без заключения таковых, а равно взаимодействие с партнерами Банка в рамках заключенных между Пользователями и такими партнерами договорами, включая обмен информацией и совершение отдельных операций через Интернет или специальное приложение мобильного устройства (смартфона, планшета и т.п.), а также систему электронных платежей, позволяющую пользователям мобильных устройств производить оплату услуг, осуществлять денежные переводы между физическими лицами через социальные сети и совершать покупки в Интернете. Получение доступа к использованию МП означает безоговорочное согласие Пользователей с положениями настоящей Политики конфиденциальности. Банком обеспечивается безопасность персональной информации, получаемой от Пользователей МП. Настоящая Политика конфиденциальности разработана с целью указания перечня данных, которые могут быть запрошены у Пользователей МП, а также способов обработки Банком и иными лицами таких данных. В настоящей Политике конфиденциальности также указаны цели, для которых может запрашиваться или разглашаться персональная информация Пользователей. Отдельными соглашениями с Пользователями могут быть предусмотрены иные цели, в которых может запрашиваться или разглашаться персональная информация Пользователей. В настоящей Политике конфиденциальности также указаны основные меры предосторожности, которые должны предприниматься Пользователями для того, чтобы их персональная информация оставалась конфиденциальной.

1. Получаемая и используемая информация Пользователей, а также цели ее использования

При использовании МП может быть запрошена и получена следующая информация:

1. При создании учетной записи и/или регистрации Банком запрашивается информация о пользователе: фамилия и имя, номер телефона, дата рождения, а также биометрические данные (Face ID, Touch ID) на основе которых можно установить его личность при повторном входе в МП.
2. Данные, которые автоматически передаются в процессе их использования с помощью установленного на устройстве пользователя программного обеспечения, в том числе IP-адрес.
3. Информация о мобильном устройстве. Банком собираются данные о мобильных устройствах Пользователей, такие как модель мобильного устройства, версия операционной системы, уникальные идентификаторы устройства, а также данные о мобильной сети и номер мобильного телефона. Кроме того, идентификатор устройства и номер мобильного телефона могут быть привязаны к учетной записи Пользователя.
4. Информация о совершаемых операциях. При совершении операций оплаты товаров и услуг, денежных переводов и прочего, Банком собираются данные о месте, времени и сумме совершенных операций, тип способа оплаты, данные о продавце и/или поставщике услуг, описания причины совершения операции, если таковые имеются, а также иную информацию, связанную с совершением указанных выше операций. При использовании информации Пользователей Банк руководствуется настоящей Политикой, а также Законом Республики Казахстан «О персональных данных и их защите».
5. При отдельно данном согласии Пользователя Банком может быть получена информация о контактных данных Пользователя (телефонная и/ или адресная книга, контакты в мобильном устройстве).
6. Информация о местоположении. МП позволяет, с соглашения Пользователя, Банку получать информацию о месте фактического местоположения Пользователя, включая данные GPS, отправляемые мобильным устройством и передавать его владельцу карты Junior в фоновом режиме.
7. Доступ к камере мобильного устройства Клиента.

2. Цели сбора и обработки персональной информации пользователей

МП собирает и хранит только те персональные данные, которые необходимы для предоставления и оказания услуг Банка (исполнения соглашений и договоров с пользователем).

1. Идентификации Пользователя, зарегистрированного в МП, для способа дистанционного обслуживания.
2. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, операций, посредством МП, оказания услуг, обработка.
3. Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества и для поиска ближайших к Пользователю отделений и/или банкоматов Банка. Так же, локация передается в фоновом режиме и владелец карты Junior через МП bcc.kz сможет просматривать в режиме реального времени все передвижения держателя и так же просматривать историю передвижений.
4. Предоставления Пользователю обновлений продукции, специальных предложений, информации о продуктах, тарифах, новостной рассылки и иных сведений от имени Банка или от имени партнеров Банка.
5. Доступ к камере мобильного устройства Пользователя для сканирования номера карты при совершении перевода по номеру карты и сохранении биометрических данных при регистрации.
6. Информация о контактных данных Пользователя (телефонная и/ или адресная книга, контакты в мобильном устройстве) для оплаты мобильной связи в МП и повышения уровня безопасности использования МП.
7. SMS сообщения Клиента для автозаполнения OTP пароля в МП (код подтверждения, высланный Банком в виде SMS - сообщения).

3. Условия обработки персональной информации пользователя и её передачи третьим лицам

1. В отношении персональной информации пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления пользователем информации о себе для общего доступа неограниченному кругу лиц.
2. Банк вправе предоставлять информацию Пользователей своим аффилированным лицам, а также партнерам и иным компаниям, связанным с Банком в целях, указанных выше (Пункт 2. Цели сбора и обработки персональной информации пользователей). При этом аффилированные лица Банка, а также связанные с ним компании обязаны придерживаться настоящей Политики. Передача предусмотрена Законодательством Республики Казахстан в рамках установленной законодательством процедуры.
3. Передача данных в целях обеспечения возможности защиты прав и законных интересов МП или третьих лиц в случаях, когда пользователь нарушает Пользовательское соглашение сервисов МП.
4. Банком не предоставляется информация Пользователей компаниям и частным лицам, не связанным с Банком, за исключением перечисленных ниже случаев:
   1. Пользователь дал на это свое согласие. Для предоставления Банком информации Пользователей компаниям и частным лицам, не связанным с Банком, в том числе другим Пользователям, запрашивается дополнительное согласие Пользователя. Пользователь в любое время может отозвать данное согласие
   2. По требованию действующего законодательства. Банком предоставляется информация Пользователей в том случае, если получение, использование и раскрытие такой информации необходимо с целью:
      1. выполнения и соблюдения действующего законодательства, судебных решений или исполнение законных требований государственных органов;
      2. выявления, пресечения или иного воспрепятствования мошенничеству, а также устранения технических сбоев или проблем безопасности;
      3. защиты прав, собственности или безопасности Банка, Пользователей МП в рамках, допускаемых действующим законодательством РК.
5. При обработке персональных данных пользователей МП руководствуется Законом Республики Казахстан «О персональных данных и их защите».
6. Банком могут предоставляться обобщенные обезличенные данные Пользователей Сервисов Банка партнерам (например, с целью проведения статистических и иных исследований).

4. Изменение персональной информации

1. Пользователь может в любой момент изменить (обновить, дополнить) предоставленную им персональную информацию или её часть.

5. Меры безопасности, используемые для сохранения конфиденциальности информации

Банком предпринимаются все возможные меры для обеспечения безопасности и защиты информации Пользователей от несанкционированных попыток доступа, изменения, раскрытия или уничтожения, а также иных видов ненадлежащего использования. В частности, Банком постоянно совершенствуются способы сбора, хранения и обработки данных, включая физические меры безопасности, для противодействия несанкционированному доступу к системам Банка с целью хищения имущества, фишинга и иных видов мошенничества. Банком также ограничивается доступ сотрудникам, подрядчикам и агентам к информации Пользователей, предусматривая строгие договорные обязательства в сфере конфиденциальности, за нарушение которых предусмотрены жесткие меры ответственности и штрафные санкции. Безопасность использования МП также зависит от соблюдения Пользователем рекомендаций, с которыми можно ознакомиться на официальном сайте Банка (https://www.bcc.kz/). Пользователь должен хранить данные учетной записи, такие как логин и пароль, в тайне от третьих лиц. Пользователь обязуется незамедлительно сообщать Банку о любом случае подозрения несанкционированного использования его учетной записи. Соблюдение Пользователем рекомендаций Банка позволит обеспечить максимальную сохранность предоставленной Банку информации, в том числе реквизитов банковской карты Пользователя (или иного электронного средства платежа), и других данных, а также снизит возможные риски при совершении операций с использованием реквизитов банковской карты (или иного электронного средства платежа) при безналичной оплате товаров и услуг, в том числе через Интернет.

6. Изменение политики конфиденциальности

Банк имеет право вносить изменения в настоящую Политику конфиденциальности, путем размещения Политики конфиденциальности в новой редакции на сайте Банка https://www.bcc.kz/. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики конфиденциальности. Банк рекомендует Пользователям МП регулярно обращаться к настоящей Политике конфиденциальности с целью ознакомления с наиболее актуальной редакцией.