Согласие на сбор и обработку персональных данных

ВНИМАНИЕ! Настоящая форма согласия является универсальной. Предоставление Субъектом согласия на сбор и обработку нижеуказанных персональных данных не означает, что Субъект должен предоставить все свои персональные данные, указанные в перечне. Субъект будет предоставлять ровно такой объем персональных данных, который потребуется Оператору для оказания соответствующей по его заявке услуги/выполнения операции/исполнения сделки.

СОГЛАСИЕ НА СБОР И ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Я, субъект персональных данных (далее – Субъект) и (или) законный представитель Субъекта в соответствии с Законом Республики Казахстан «О персональных данных и их защите» и иными нормативными правовыми актами Республики Казахстан, предоставляю свое согласие организациям, входящим в состав финансовой Группы «BCC»* (далее в совокупности и (или) раздельно «Собственник», «Оператор»), партнерам Собственника и (или) Оператора на сбор и обработку, в том числе на передачу третьим лицам, распространение в общедоступных источниках, а также на трансграничную передачу персональных данных и подтверждаю, что, ознакомился с Перечнем персональных данных, необходимый и достаточный для выполнения осуществляемых задач опубликованный на официальном интернет-ресурсе Собственника и (или) Оператора.

При этом каждая из указанных организаций является Собственником и (или) Оператором персональных данных исключительно в отношении персональных данных, сбор и обработка которых осуществляются ею в рамках оказываемых услуг и осуществляемой деятельности.

Настоящее Согласие предоставляет Собственнику и (или) Оператору право в порядке, установленном законодательством Республики Казахстан (далее – РК) осуществлять автоматизированную обработку персональных данных посредством цифровых объектов, а также на сбор персональных данных из иных источников и от третьих лиц.

I. Перечень собираемых персональных данных:

фамилия, имя, отчество (при наличии), индивидуальный идентификационный номер (ИИН); дата и данные о рождении; пол; изображения и биометрический вектор (фото/видео/аудио и иные биометрические данные); сведения документа, удостоверяющего личность; гражданство; резидентство (страна резидентства и налоговое резидентство); адрес регистрации и проживания; контактные данные: абонентский номер сотовой связи и (или) иной номер телефона, электронная почта;
сведения, полученные из цифровых объектов государственных органов и (или) государственных и негосударственных юридических лиц;
сведения, связанные и необходимые для рассмотрения заявки, а также для оказания Собственником и (или) Оператором банковских и (или) брокерских услуг и (или) услуг номинального держания и (или) услуг доверительного управления активами, страховых услуг, лизинга и (или) других услуг;
сведения, составляющие банковскую тайну, коммерческую тайну на рынке ценных бумаг, тайну страхования и иную, охраняемую законодательством РК тайну;
сведения, необходимые для заполнения анкет, заявлений, договоров, иных документов и формирования досье в соответствии с требованиями законодательства РК, а также внутренних нормативных документов Собственника и (или) Оператора;
сведения, необходимые для оценки кредитоспособности, платежеспособности и благонадежности Субъекта;
сведения, необходимые для обеспечения надлежащего качества оказываемых услуг, их совершенствования и персонализации, включая, но не ограничиваясь: историю оказания услуг и поведенческие паттерны; IP-адрес; телеметрические данные; данные о геолокации; данные cookie-файлов; сведения о браузере и операционной системе; данные об используемом устройстве, а также данные, полученные с датчиков устройства в процессе предоставления услуги (в том числе при предоставлении доступа к контактам телефонной книги, галерее фотографий, камере, микрофону и иным функциям устройства);
сведения (при наличии) о законном представителе, бенефициарном собственнике, учредителе(ях), руководителе(ях) и работнике(ах) лица, представителем которого является Субъект, включая, но не ограничиваясь, сведениями в объеме, предусмотренном настоящим Согласием;
сведения, в соответствии с утвержденным Перечнем персональных данных, необходимый и достаточный для выполнения осуществляемых задач, опубликованный на официальном интернет-ресурсе Собственника и (или) Оператора.

II. Третьими лицами являются:

дочерние организации/аффилированные организации Собственника и (или) Оператора, крупный акционер АО «Банк ЦентрКредит», аффилированные организации крупного акционера АО «Банк ЦентрКредит», а также их работники, консультанты и аудиторы;
оператор веб-портала «цифровое правительство», собственники и (или) владельцы цифровых объектов государственных органов и (или) государственных, а также негосударственных юридических лиц;
собственники и (или) операторы баз и (или) цифрового объекта, содержащего персональные данные;
кредитные бюро;
удостоверяющие центры;
суды, уполномоченные органы, правоохранительные органы и специальные государственные органы, должностные и иные уполномоченные лица, как это установлено законодательством РК;
юридические лица, осуществляющие по решению Правительства РК деятельность по оказанию государственных услуг в соответствии с законодательством РК;
платежные системы, в том числе международные платежные системы, а также их участники, косвенные участники, их дочерние организации/аффилированные лица, поставщики платежных услуг и платежных (мобильных) сервисов, банки-корреспонденты, процессинговые организации, любые иные третьи лица, которые наняты или будут наняты ими Собственником и (или) Оператором в будущем для оказания услуг, участники платежей и (или) переводов денег;
операторы сотовой связи;
лица, которым Собственник и (или) Оператор уступает (или может уступить) права требования по заключенным и (или) заключаемым договорам, а также лица, с которыми Собственник и (или) Оператор заключает (или может заключить) договоры в связи с переменой лиц в обязательстве;
органы и (или) организации Международного финансового центра «Астана» (далее – МФЦА), в случае если Субъект осуществляет операции с участниками МФЦА или с использованием банковских счетов, открытых в банках МФЦА;
иные лица (в том числе партнеры Собственника и (или) Оператора), с которыми уже существуют правовые отношения либо которые могут возникнуть в будущем.

III. Цели сбора, обработки персональных данных:

для рассмотрения заявки, а также для оказания банковских и (или) брокерских услуг и (или) услуг номинального держания и (или) услуг доверительного управления активами, страховых услуг, лизинга и (или) других услуг, которые могут быть оказаны Собственником и (или) Оператором в соответствии с законодательством РК;
для выполнения Собственником и (или) Оператором, являющимся субъектом финансового мониторинга, обязанностей по надлежащей проверке клиента при установлении деловых отношений и осуществлении операций в соответствии с законодательством РК, в том числе в целях надлежащей идентификации клиентов финансовой Группы «BCC», участником которой является Собственник и (или) Оператор, согласно Закону РК «О противодействии легализации (отмыванию) доходов, полученных преступным путем, финансированию терроризма и финансированию распространения оружия массового уничтожения», а также для осуществления функций валютного контроля;
для внутреннего контроля и учета Собственника и (или) Оператора, а также для контроля и подтверждения надлежащего исполнения Субъекта своих обязательств, по соответствующим договорам (соглашениям);
для выполнения Собственником и (или) Оператором мероприятий (обязанностей), связанных с идентификацией/аутентификацией/авторизацией Субъекта и проверки достоверности (корректности) предоставленных Субъектом и используемых Собственником и (или) Оператором сведений/данных/алгоритмов/кодов/символов/идентификаторов/номеров и прочее (в том числе, путем получения/сверки персональных данных и иных сведений из имеющихся у Собственника и (или) Оператора и иных источников), в целях минимизации риска несанкционированных операций в соответствии с законодательством РК и условиями соответствующих договоров;
для судебной и внесудебной защиты прав и законных интересов Собственника и (или) Оператора, в том числе в случае нарушения обязательств по заключенным договорам (соглашениям), а также при возникновении спорных ситуаций, в том числе с участием третьих лиц;
для работы Собственника и (или) Оператора с коллекторскими агентствами и/или иными специализированными лицами или работниками/представителями Собственника и (или) Оператора, которым будет поручено осуществлять мероприятия по взысканию задолженности по соответствующим договорам (соглашениям), в случае нарушения обязательств по таким договорам (соглашениям), а также проведения торгов, связанных с реализацией залогового имущества;
для повышения качества обслуживания и проведения маркетинговых программ, а также разработки маркетинговых и рекламных кампаний, путем направления Субъекту информационных материалов, включая информацию о продуктах и/или услугах Собственника и (или) Оператора и его партнеров, и иных уведомлений по телефонной и иным видам связи, в том числе по открытым каналам (SMS, e-mail, социальные сети, push-уведомления, звонки и т.п.);
для получения государственных и иных услуг, предусмотренных законодательством РК, при взаимодействии с государственными органами и организациями;
для исполнения требований, предусмотренных законодательством РК;
для иных целей, предусмотренных законодательством РК, а также заключенными между Субъектом и Собственником и (или) Оператором договорами и иными документами, регулирующими правоотношения между ними.

IV. Настоящее Согласие действует с даты его предоставления (подтверждения его предоставления) Субъектом и в течение:

периода рассмотрения заявки и (или) периода оказания банковских и (или) брокерских услуг, и (или) услуг номинального держания, и (или) услуг доверительного управления активами, и (или) страховых услуг, лизинга и (или) иных услуг, предусмотренных законодательством РК и предоставляемых Собственником и (или) Оператором;
периода действия правоотношений между Субъектом и Собственником и (или) Оператором (хотя бы одним из Операторов, указанных в настоящем согласии), возникших в связи с оказанием услуг в соответствии с законодательством РК, а также заключением и исполнением договоров, соглашений и иных сделок между Субъектом и Собственником, и (или) Оператором, и (или) партнерами Оператора;
срока исполнения Субъектом своих обязательств перед Собственником и (или) Оператором, а также перед третьими лицам;
сроков, установленных законодательством РК для хранения Собственником и (или) Оператором документов первого уровня (первичных документов);
иного периода, вытекающего из условий, предусмотренных главой III настоящего Согласия.

Согласие подписано с помощью одного из следующих способов:

Собственноручная подпись Субъекта
Системы биометрии
ЭЦП
Введение одноразового динамического кода (OTP)

При доступе к персональным данным, содержащимся в цифровых объектах государственных органов и (или) государственных юридических лиц, согласие также может быть предоставлено следующим способом посредством государственного сервиса:

SMS-шлюз Единого контакт-центра «1414»