Политика конфиденциальности и обработки персональных данных

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок и условия сбора, накопления, хранения, изменения, дополнения, использования, распространения, обезличивания, блокирования и уничтожения персональных данных, осуществляемых компанией Sixovo Technologies (ТОО «Sixovo Technologies», далее — «Оператор», «Sixovo»), в отношении пользователей веб-сайта sixovo.com и модульных программных шлюзов верификации KYC/KYB.

1. Законодательная основа

Политика составлена в строгом соответствии с:

• Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите»;
• Законом Республики Казахстан от 24 ноября 2015 года № 418-V «Об информатизации»;
• Регламентами защиты данных Международного финансового центра «Астана» (AIFC Data Protection Regulations 2017);
• Требованиями Комитета МФЦА по регулированию финансовых услуг (AFSA) и Агентства Республики Казахстан по регулированию и развитию финансового рынка (АРРФР);
• Общим регламентом о защите данных ЕС (GDPR Regulation (EU) 2016/679) в части применимых международных стандартов обработки информации.

2. Категории собираемых данных

Оператор обрабатывает данные следующих категорий:

1. Данные, предоставляемые пользователем при заполнении форм (Лид-магнит / Запрос Sandbox):
   • Фамилия, имя ответственного представителя;
   • Наименование юридического лица (брокера/организации);
   • Корпоративный адрес электронной почты;
   • Контактный номер телефона в международном формате;
   • Параметры и технические требования интеграции.
2. Технические и метаданные:
   • IP-адрес пользователя, дата и точное время обращения к серверу;
   • Тип браузера, операционная система и разрешение экрана;
   • Файлы cookie (технические маркеры сессий для обеспечения устойчивости соединения).
3. Данные, обрабатываемые в рамках модулей верификации Digital ID (при промышленном API-взаимодействии):
   • ИИН (Индивидуальный идентификационный номер) или БИН (Бизнес-идентификационный номер);
   • Биометрические дескрипторы лица (хэш-векторы) для сопоставления с эталонной базой документированного населения РК;
   • Данные цифрового согласия субъекта на сбор и передачу сведений в государственные шлюзы РК.

3. Цели сбора и обработки данных

Обработка данных осуществляется исключительно в следующих законных целях:

• Предоставление заявителям технической спецификации, Whitepaper и тестовых ключей Sandbox API;
• Проведение предварительных консультаций по интеграции с шлюзом Digital ID РК;
• Исполнение договорных обязательств и регламентов AFSA/МФЦА по противодействию легализации (отмыванию) доходов (ПОД/ФТ);
• Обеспечение отказоустойчивости, защиты информационных ресурсов сайта и предотвращение кибератак;
• Соблюдение требований законодательства РК по хранению аудиторского следа транзакций.

4. Локализация баз данных в Республике Казахстан

В соответствии со статьей 12 Закона РК «О персональных данных и их защите», Оператор подтверждает, что сбор и хранение баз данных, содержащих персональные данные граждан Республики Казахстан, осуществляется на серверах, физически размещенных на территории Республики Казахстан (ЦОД уровня Tier III, г. Алматы). Трансграничная передача осуществляется исключительно при наличии прямого согласия субъекта или в случаях, прямо предусмотренных международными соглашениями РК.

5. Принципы защиты и безопасность

Оператор применяет комплекс организационных и технико-криптографических мер защиты информации:

• Шифрование данных при передаче с использованием протокола TLS 1.3 с криптографическими стандартами ГОСТ РК / AES-256;
• Многофакторная аутентификация и ролевая модель доступа сотрудников к закрытым контурам API;
• Непрерывный мониторинг целостности журналов и событий информационной безопасности (SIEM);
• Регулярный независимый аудит уязвимостей и стресс-тестирование на проникновение (Penetration Testing).

6. Права субъекта персональных данных

В соответствии со статьей 24 Закона РК № 94-V субъект персональных данных имеет право:

• Знать о наличии у Оператора своих персональных данных и получать информацию о порядке их обработки;
• Требовать изменения или дополнения неточных либо устаревших персональных данных;
• Отозвать свое согласие на сбор и обработку данных, направив официальное письменное заявление;
• Требовать блокирования или уничтожения данных, сбор которых был осуществлен с нарушением закона.

7. Использование файлов Cookie

Веб-сайт sixovo.com использует исключительно технические файлы cookie, необходимые для аутентификации сессий и сохранения пользовательских настроек (например, статуса согласия с политикой cookie). Мы не используем сторонние трекеры скрытого отслеживания или навязчивые рекламные идентификаторы. Пользователь может отключить файлы cookie в настройках своего браузера.

8. Контакты и порядок обращений

По всем вопросам, связанным с исполнением настоящей Политики или реализацией ваших законных прав субъекта данных, вы можете обращаться к офицеру по защите данных (Data Protection Officer) ТОО «Sixovo Technologies»:

E-mail: contact@sixovo.com
Телефон: +7 (727) 349-52-80
Почтовый адрес: Республика Казахстан, 050040, г. Алматы, пр. Аль-Фараби, д. 77/7, БЦ «Esentai Tower», 10 этаж, офис 1004.