Политика конфиденциальности

01Какие данные мы собираем

Мы обрабатываем только данные, необходимые для работы Платформы и соблюдения требований законодательства:

• Идентификационные: ФИО, ИИН (физлица), БИН и наименование (юрлица), номер телефона.
• Верификационные (KYC/AML): изображения удостоверения личности, селфи, регистрационные документы юридического лица.
• Данные дел: описание спора, суммы финансирования и взыскания, приложенные документы.
• Технические: модель и идентификатор устройства, версия ОС, токены доступа.
• Платёжные: сведения о подписке и операциях (без хранения полных реквизитов банковских карт).

02Цели обработки

Персональные данные обрабатываются для:

• регистрации и аутентификации пользователя;
• верификации личности (KYC) и юридического лица (AML);
• предоставления функций Платформы и сопровождения дел;
• ML-оценки вероятности успеха дела;
• направления уведомлений и информирования;
• осуществления расчётов и исполнения договоров;
• обеспечения безопасности и предотвращения мошенничества.

03Правовые основания

Обработка осуществляется на основании согласия субъекта, в целях исполнения договора, а также для соблюдения требований законодательства Республики Казахстан, включая Закон «О персональных данных и их защите» и требования в сфере AML/CFT.

04Обработка алгоритмами ML

Описание дела и его параметры могут обрабатываться алгоритмами машинного обучения для оценки вероятности успеха и формирования рекомендаций. Прогноз носит информационный характер и не является юридической гарантией исхода дела.

05Передача третьим лицам

Мы не продаём персональные данные. Данные могут передаваться ограниченному кругу лиц:

• юристам, принявшим дело в сопровождение;
• инвесторам — в ограниченном объёме, необходимом для принятия решения о финансировании;
• платёжным провайдерам — для проведения расчётов;
• уполномоченным государственным органам — по законному запросу.

06Хранение и защита

Токены доступа хранятся в защищённом системном хранилище устройства; просмотр документов защищён от копирования и снимков экрана; передача данных шифруется; доступ к данным ограничивается по ролям. Сессия автоматически завершается после 30 минут бездействия.

07Сроки хранения

Данные хранятся в течение срока действия аккаунта и далее в сроки, установленные законодательством. Сведения, необходимые для целей AML, хранятся не менее срока, предусмотренного законом.

08Ваши права

Вы вправе получить доступ к своим данным, исправить их, отозвать согласие, удалить аккаунт и данные (с учётом законных ограничений), а также получить информацию об обработке. Запрос направляется через приложение или на support@sotpay.kz.

09Изменения Политики

Мы можем обновлять настоящую Политику. Актуальная версия публикуется в приложении SotPay и вступает в силу с момента публикации.