Политика обработки и защиты персональных данных ИП Partner group

редакция от «02» февраля 2026 года

1. Общие положения

1.1. Настоящая Политика определяет порядок сбора, обработки, хранения, использования и защиты персональных данных клиентов и потенциальных клиентов компании, работающей под коммерческим наименованием ИП Partner group (далее — Компания).

1.2. Политика разработана в соответствии с законодательством Республики Казахстан, включая Закон Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».

1.3. Оператором персональных данных является:

• Наименование: ИП Partner group
• ИИН предпринимателя: 841016400922
• Место нахождения: Алматы, мкр.Аксай-5, д.25, 050063, Казахстан
• Контактный телефон: +77784032584
• Электронная почта: assel1056@mail.ru

1.4. Политика распространяется на обработку персональных данных при обращении клиентов в офис Компании, заполнении заявок на сайте, взаимодействии через социальные сети, мессенджеры, телефонные звонки и иные каналы связи.

1.5. Использование клиентом указанных каналов связи само по себе не означает предоставления согласия на любую обработку персональных данных. Согласие получается в предусмотренных законодательством случаях способом, позволяющим подтвердить его получение.

2. Цели обработки персональных данных

Компания обрабатывает персональные данные исключительно для законных и заранее определённых целей:

2.1. Приём и обработка обращений клиентов, поступающих из рекламы, социальных сетей, мессенджеров, с сайта и по телефону.

2.2. Предоставление консультаций по вопросам кредитования, ипотечного кредитования, займов под залог имущества, рефинансирования и иных финансовых продуктов.

2.3. Подготовка предложений по услугам Компании, предварительная оценка потребностей клиента и организация дальнейшего взаимодействия с ним.

2.4. Организация консультаций в офисе и запись клиентов на встречу.

2.5. Сопровождение клиента в рамках выбранной услуги, в том числе взаимодействие с банками и другими финансовыми организациями при наличии необходимых правовых оснований и согласий.

2.6. Ведение клиентской базы, учёт обращений, контроль качества обслуживания и исполнения обязательств по договорам.

2.7. Направление информационных и рекламных сообщений при наличии необходимых правовых оснований и соответствующего согласия, если оно требуется.

2.8. Выполнение требований законодательства Республики Казахстан, ведение бухгалтерского учёта и защита законных интересов Компании.

2.9. Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты assel1056@mail.ru с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».

3. Категории собираемых персональных данных

3.1. В зависимости от цели обращения и предоставляемой услуги Компания может обрабатывать следующие данные:

• фамилия, имя, отчество при наличии;
• номер мобильного телефона;
• сведения об обращении и предпочтительном способе связи;
• сведения о занятости, месте работы и доходах, если они необходимы для оказания услуги;
• сведения о кредитных обязательствах и финансовой ситуации, если они необходимы для консультации;
• сведения об объекте недвижимости или ином имуществе, предлагаемом в залог, если это относится к запросу клиента;
• информация и документы, предоставленные клиентом для получения выбранной услуги;
• история обращений, переписки и взаимодействия с менеджерами;
• иные данные, необходимые для конкретной услуги и обрабатываемые на законном основании.

3.2. Компания придерживается принципа достаточности данных и не собирает сведения, которые не требуются для заявленных целей.

3.3. ИИН, сведения удостоверения личности, банковские документы, данные о доходах и иные сведения повышенной конфиденциальности обрабатываются только при наличии соответствующей необходимости и законного основания.

3.4. Компания не запрашивает пароли от банковских приложений, PIN-коды банковских карт и CVV/CVC-коды карт клиентов.

4. Источники и способы получения данных

4.1. Персональные данные могут поступать непосредственно от клиента через:

• формы заявок на сайте и в рекламных объявлениях;
• Instagram и другие социальные сети;
• WhatsApp и другие мессенджеры;
• телефонные звонки;
• личное обращение в офис;
• электронную почту;
• документы, предоставленные клиентом в рамках оказания услуги.

4.2. При наличии соответствующего правового основания данные могут поступать от представителей клиента, банков и иных организаций в пределах предоставленных полномочий и полученных согласий.

4.3. Компания вправе использовать CRM-систему и иные информационные системы для учёта заявок, распределения обращений между сотрудниками, ведения истории взаимодействия и контроля качества обслуживания.

5. Порядок обработки персональных данных

5.1. Обработка персональных данных осуществляется с соблюдением законодательства Республики Казахстан и в пределах заявленных целей.

5.2. Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу в разрешённых случаях, блокирование, удаление и уничтожение персональных данных.

5.3. Основанием для обработки является согласие субъекта персональных данных либо иное основание, прямо предусмотренное законодательством Республики Казахстан.

5.4. Сотрудники Компании получают доступ к данным только в объёме, необходимом для выполнения их должностных обязанностей.

5.5. Компания не гарантирует одобрение кредита, выдачу займа или получение конкретных условий финансирования, поскольку окончательное решение принимается соответствующей финансовой организацией.

6. Передача персональных данных третьим лицам

6.1. Компания не продаёт персональные данные клиентов и не передаёт их третьим лицам для самостоятельного использования без надлежащего правового основания.

6.2. Для обеспечения работы Компании доступ к данным в необходимом объёме могут получать уполномоченные сотрудники, а также поставщики CRM-систем, сервисов связи, хранения данных и технической поддержки — при соблюдении требований законодательства и договорных обязательств по защите информации.

6.3. Персональные данные не публикуются в открытом доступе.

7. Хранение персональных данных

7.1. Компания обеспечивает хранение персональных данных в соответствии с требованиями законодательства Республики Казахстан, включая применимые требования к месту хранения баз данных, содержащих персональные данные.

7.2. Срок хранения определяется целями обработки, сроком действия согласия, условиями договоров и требованиями законодательства Республики Казахстан.

7.3. После достижения целей обработки персональные данные удаляются или уничтожаются, если их дальнейшее хранение не требуется по закону, договору или иному законному основанию.

7.4. Данные по незавершённым обращениям могут храниться в течение периода, необходимого для обработки заявки и последующего взаимодействия с клиентом, при наличии соответствующего правового основания.

8. Защита персональных данных

8.1. Компания принимает необходимые правовые, организационные и технические меры для предотвращения неправомерного доступа, изменения, раскрытия, копирования, распространения, утраты и уничтожения персональных данных.

8.2. К таким мерам могут относиться:

• разграничение доступа сотрудников к CRM и клиентским данным;
• использование индивидуальных учётных записей и паролей;
• ограничение доступа к документам и переписке;
• обучение сотрудников правилам конфиденциальности;
• контроль соблюдения внутренних правил обработки информации.

8.3. Сотрудники и иные лица, получившие доступ к персональным данным в связи с работой Компании, обязаны соблюдать конфиденциальность в пределах своих обязанностей и требований законодательства.

8.4. При выявлении инцидента, связанного с персональными данными, Компания принимает меры по ограничению последствий и выполнению предусмотренных законодательством обязанностей.

9. Права субъектов персональных данных

9.1. Клиент вправе в соответствии с законодательством Республики Казахстан:

• получать информацию о наличии и целях обработки своих персональных данных;
• узнавать источники, способы обработки и сроки хранения данных в предусмотренных законом случаях;
• требовать изменения и дополнения неточных или неполных данных;
• требовать блокирования или уничтожения данных при наличии предусмотренных законом оснований;
• отозвать согласие на обработку персональных данных, если отзыв допускается законодательством;
• возражать против неправомерной обработки данных;
• обращаться за защитой своих прав в уполномоченные органы или суд.

9.2. Для реализации своих прав клиент может направить обращение по следующим контактам:

Электронная почта: assel1056@mail.ru

Телефон: +77784032584

Адрес для письменных обращений: Алматы, мкр.Аксай-5, д.25, 050063, Казахстан

9.3. В обращении рекомендуется указать контактные данные, суть требования и сведения, позволяющие установить, к каким данным относится запрос. Компания вправе запросить необходимое подтверждение личности заявителя в допустимом законом порядке.

9.4. Отзыв согласия рассматривается в установленном законодательством порядке. В частности, если применима статья 8 Закона Республики Казахстан «О персональных данных и их защите», обработка прекращается в течение пятнадцати рабочих дней после получения уведомления, если дальнейшее хранение или обработка не требуются по закону, либо предоставляется мотивированный отказ.

10. Использование сайта, рекламы и мессенджеров

10.1. При взаимодействии с рекламой и электронными формами Компания может получать сведения, которые клиент добровольно указывает в заявке, например имя, телефон и параметры интересующей услуги.

10.2. Если на сайте используются файлы cookie, инструменты аналитики, пиксели рекламных платформ или иные технологии сбора технической информации, соответствующая информация должна дополнительно отражаться в уведомлении о конфиденциальности сайта с учётом фактически используемых инструментов и требований законодательства.

10.3. При использовании WhatsApp, Instagram, CRM и других внешних сервисов обработка отдельных сведений может также регулироваться условиями соответствующих сервисов.

10.4. Компания не должна передавать таким сервисам избыточные сведения о клиентах и обязана учитывать требования к месту хранения и трансграничной передаче персональных данных.

11. Изменение Политики

11.1. Компания вправе вносить изменения в настоящую Политику при изменении законодательства, процессов обработки данных или используемых информационных систем.

11.2. Актуальная редакция Политики размещается на сайте Компании либо предоставляется клиентам иным доступным способом.

11.3. Изменения не отменяют обязательств Компании по защите персональных данных, полученных ранее.

12. Заключительные положения

12.1. Настоящая Политика действует с даты её утверждения и применяется в пределах, предусмотренных законодательством Республики Казахстан.

12.2. По вопросам, не урегулированным настоящей Политикой, Компания руководствуется законодательством Республики Казахстан.

Оператор персональных данных: ИП Partner group

ИИН: 841016400922