Соңғы жаңарту: 21.09.2026
Төлем ұйымы: «PayDala» жауапкершілігі шектеулі серіктестігі
БСН: 190740011843
Қазақстан Республикасының Ұлттық Банкі берген 06.09.2019 ж. № 02-19-057 есептік тіркеу
Сайт мекенжайы: https://paydala.kz
Заңды мекенжай: 050013, Қазақстан Республикасы, Алматы қ., Бостандық ауданы, Әл-Фараби даңғылы, 21-үй, 1071к үй-жайы
Осы Құпиялылық саясаты (бұдан әрі — «Саясат») «PayDala» ЖШС (бұдан әрі — «Компания», «Төлем ұйымы») қызметтеріне жүгінетін жеке тұлғалардың (бұдан әрі — «Төлеушілер», «пайдаланушылар») жеке деректерін, соның ішінде paydala.kz сайты (бұдан әрі — «Сайт») арқылы жинау, сақтау, пайдалану, беру және қорғау мақсаттарын, тәртібі мен шарттарын анықтайды.
Саясат Қазақстан Республикасының заңнамасына, соның ішінде: ҚР 2013 жылғы 21 мамырдағы № 94-V «Жеке деректер және оларды қорғау туралы» Заңына; ҚР 2016 жылғы 26 шілдедегі № 11-VI «Төлемдер және төлем жүйелері туралы» Заңына; ҚР 2010 жылғы 4 мамырдағы № 274-IV «Тұтынушылардың құқықтарын қорғау туралы» Заңына; ҚР Азаматтық кодексіне; ҚР Ұлттық Банкінің нормативтік құқықтық актілеріне сәйкес әзірленген және қолданылады.
Саясат Компанияның барлық қызметкерлері үшін, сондай-ақ қызметтерді көрсету барысында Төлеушілердің жеке деректеріне қол жеткізген серіктестері мен агенттері үшін міндетті болып табылады.
Саясат төлем қызметтерін көрсету кезіндегі жеке деректерді өңдеудің барлық процестеріне қолданылады: Сайт және өзге қызметтер арқылы деректерді жинау; төлемдерді, қайтарымдарды және наразылық рәсімдерін жүргізу кезінде деректерді өңдеу; деректерді эквайер-банктерге, төлем жүйелеріне, Бенефициарларға және уәкілетті мемлекеттік органдарға беру; деректерді сақтау және қорғау.
Компания қызметтерін пайдаланып, өз жеке деректерін бере отырып, Төлеуші осы Саясаттың талаптарымен келісетінін растайды.
Сәйкестендіру деректері: тегі, аты, әкесінің аты (болған жағдайда), ЖСН, туған күні — нақты қызмет үшін қажет болса.
Байланыс деректері: телефон нөмірі, электрондық пошта мекенжайы, пошта мекенжайы — хабарламалар жіберу үшін қажет болса.
Төлем деректемелері: төлем құралдары туралы деректер (банк карталары, электрондық әмияндар) заңсыз қол жеткізуді болдырмайтын жасырын, токенизацияланған немесе шифрланған түрде.
Транзакциялық деректер: сома, валюта, операцияның күні мен уақыты, төлем алушы, төлемнің мақсаты.
Техникалық деректер: IP-мекенжай, браузер және құрылғы туралы мәліметтер, cookie файлдары — ақпараттық қауіпсіздік мақсатында және Сайтты автоматтандырылған теріс пайдаланудан қорғау үшін автоматты түрде жиналады (8-бөлімді қараңыз).
Сайттағы төлем статусын тексеру формасы жеке деректерді сұрамайды және жинамайды, бірақ төлемнің өзінің деректерін өңдейді: төлем ID-сі (operation ID), сома және күн — бір нақты төлемді дәл табу үшін осы үш мән бірге пайдаланылады. Сондай-ақ техникалық мақсатта (автоматтандырылған теруден қорғау, 8-бөлімді қараңыз) өтініш жасалған IP-мекенжай өңделеді.
Компания ерекше санаттағы жеке деректерді (нәсілдік немесе ұлттық тегі, саяси көзқарастар, денсаулық жағдайы және т.б.) ҚР заңнамасында тікелей көзделген жағдайларды қоспағанда, жинамайды.
Төлем қызметтерін көрсету туралы шартты жасасу және орындау, соның ішінде Бенефициарлар пайдасына төлемдерді қабылдау, өңдеу және аудару.
ҚР заңнамасының талаптарын орындау, соның ішінде қылмыстық жолмен алынған кірістерді заңдастыруға (жылыстатуға) және терроризмді қаржыландыруға қарсы іс-қимыл (ЖИТҮ/ТҮҚ), салықтық және валюталық есеп саласындағы заңнама.
Ақпараттық және қаржылық қауіпсіздікті қамтамасыз ету: Төлеушілерді сәйкестендіру, алаяқтықтың алдын алу, операцияларды бақылау.
Төлеушілердің өтініштерін, арыздарын және наразылықтарын қарау, дауларды шешу үшін банктер мен төлем жүйелерімен өзара әрекеттесу.
Компания қызметтеріне қосылу өтінімдерін («Paydala-ны қосу» формасы) және қолдау қызметіне өтініштерді өңдеу.
Реттеушілердің талаптарын сақтау үшін қажетті ішкі есептілік пен статистиканы жүргізу.
Компания жеке деректерді деректер субъектісінің жеке келісімі болмайынша тікелей маркетинг мақсатында пайдаланбайды.
Төлеуші мен Компания арасындағы шарт болып табылатын жария офертаны акцептеу.
Жеке деректер субъектісінің анық білдірілген келісімі (соның ішінде Сайттағы чекбоксты белгілеу арқылы).
Қазақстан Республикасы заңнамасының талаптарын орындау.
Деректерді беру төлемді растау үшін қажет болса, Төлеушінің мүддесіне Бенефициарлармен шарттарды орындау.
Төлеуші кез келген уақытта 10-бөлімде көрсетілген байланыс арқылы хабарлама жіберіп, келісімін кері қайтара алады; келісімді кері қайтару осыған дейін жүргізілген өңдеудің заңдылығына әсер етпейді.
Компания ҚР заңнамасында немесе осы Саясатта көзделген жағдайларды қоспағанда, жеке деректерді деректер субъектісінің келісімісіз үшінші тұлғаларға жарияламайды және бермейді.
Деректерді беруге мыналарға рұқсат етіледі: төлем операцияларын жүргізу үшін эквайер-банктер мен эмитент-банктерге; транзакцияларды өңдеу және клиринг үшін төлем жүйелеріне; төлемді растау үшін қажетті көлемде Бенефициарларға; қызмет көрсетуге қатысатын серіктес ұйымдарға (процессинг орталықтары, дерекқор орталықтары, техникалық шешімдер жеткізушілері) — олар құпиялылық талаптарын сақтаған жағдайда; заңнамада көзделген жағдайларда мемлекеттік органдарға.
Деректерді трансшекаралық беруге тек алушы елде деректерді қорғаудың тиісті деңгейі қамтамасыз етілген жағдайда, немесе деректер субъектісінің келісімімен, немесе шартты орындау үшін қажет болған жағдайда рұқсат етіледі.
Компания Төлеушілердің жеке деректерін сатуды немесе өзге коммерциялық пайдалануды жүзеге асырмайды.
Төлемдерді, қайтарымдарды және бас тартуларды жүргізуге байланысты деректер (бухгалтерлік және салықтық есепке, сондай-ақ қаржылық мониторингке арналған деректерді қоса алғанда) ЖИТҮ/ТҮҚ туралы заңнамаға және ҚР салық заңнамасына сәйкес кемінде 5 (бес) жыл сақталады.
Төлеушілердің хат-хабары, наразылықтары және өзге өтініштері кемінде 3 (үш) жыл сақталады.
Өзге сақтау мерзімдері Қазақстан Республикасының жекелеген нормативтік актілерімен белгіленуі мүмкін.
Сақтау мерзімі өткеннен кейін деректер жойылады немесе иесіздендіріледі, олардың одан әрі сақталуы сот актісін орындау, дауға қатысу немесе тараптардың заңды мүдделерін қорғау үшін қажет болатын жағдайларды қоспағанда.
Төлеушінің құқығы бар: өз жеке деректерін өңдеу фактілері мен мақсаттары туралы мәліметтер алуға; деректер толық емес, ескірген, дұрыс емес немесе заңсыз өңделген болса, оларды нақтылауды, түзетуді, бұғаттауды немесе жоюды талап етуге; бұрын берілген келісімді кері қайтаруға; Компанияның әрекеттеріне уәкілетті мемлекеттік органға немесе сотқа шағымдануға.
Осы құқықтарды жүзеге асыру үшін 10-бөлімде көрсетілген байланыс арқылы Компанияға хабарласу қажет. Өтініштер, заңнамада өзге мерзім белгіленбесе, келіп түскен күннен бастап 15 (он бес) жұмыс күнінен кешіктірілмей қаралады.
Келісімді кері қайтару тиісті жеке деректерді міндетті түрде пайдалануды қажет ететін қызметтерді одан әрі көрсету мүмкін болмауына әкелуі мүмкін.
Компания ұйымдастырушылық шараларды қолданады: жеке деректерді қорғауға жауапты тұлғаны тағайындау, қызметкерлерді оқыту, деректерге қолжетімділікті минималды қажетті көлем қағидаты бойынша шектеу, серіктестер мен агенттерге құпиялылық талаптарын қою.
Компания техникалық шараларды қолданады: деректерді беру арналарын шифрлау, төлем деректемелерін токенизациялау, ақпаратты қорғау құралдары, деректерді резервтік көшірмелеу, деректерге қолжетімділікті бақылау, ақпараттық қауіпсіздік оқиғаларының журналын жүргізу.
Сайттағы төлем статусын тексеру формасы қосымша бір IP-мекенжайдан, сондай-ақ нақты төлем ID-сі бойынша сұраулар санын шектеу (rate limiting) арқылы қорғалған — бұл төлемдер туралы деректерді автоматтандырылған түрде теруді болдырмайды. Іздеудің барлық үш параметрі (ID, сома, күн) бір мезгілде тексеріледі.
Сайт дұрыс жұмыс істеу, аутентификация, ақпараттық қауіпсіздікті қамтамасыз ету және иесіздендірілген қону статистикасын жинау үшін cookie файлдарын пайдалана алады.
Төлеуші өз браузерінің параметрлерінде cookie файлдарын өз бетінше басқаруға, соның ішінде оларды өшіруге құқылы; бұл Сайттың функционалдығын шектеуі мүмкін.
Осы Саясат Компанияның ресми сайтында орналастырылған және жалпыға қолжетімді құжат болып табылады.
Компания Саясатқа өзгерістер енгізуге құқылы; жаңа редакция Сайтта жарияланған сәттен бастап күшіне енеді. Жаңа редакция жарияланғаннан кейін Компания қызметтерін пайдалануды жалғастыру өзгерістермен келісуді білдіреді.
Жеке деректерді өңдеу мәселелері бойынша Сайттың басты бетіндегі «Контакты» бөлімінде көрсетілген WhatsApp немесе Telegram арқылы хабарласыңыз.
