Последнее обновление: 21.09.2026
Платёжная организация: Товарищество с ограниченной ответственностью «PayDala»
БИН: 190740011843
Учётная регистрация № 02-19-057 от 06.09.2019 г., выданная Национальным Банком Республики Казахстан
Адрес сайта: https://paydala.kz
Юридический адрес: 050013, Республика Казахстан, г. Алматы, Бостандыкский район, пр. Аль-Фараби, д. 21, н.п. 1071к
Настоящая Политика конфиденциальности (далее — «Политика») определяет цели, порядок и условия сбора, хранения, использования, передачи и защиты персональных данных физических лиц (далее — «Плательщики», «пользователи»), обращающихся к услугам ТОО «PayDala» (далее — «Компания», «Платёжная организация»), в том числе через сайт paydala.kz (далее — «Сайт»).
Политика разработана и применяется в соответствии с законодательством Республики Казахстан, включая: Закон РК от 21 мая 2013 года № 94-V «О персональных данных и их защите»; Закон РК от 26 июля 2016 года № 11-VI «О платежах и платежных системах»; Закон РК от 4 мая 2010 года № 274-IV «О защите прав потребителей»; Гражданский кодекс РК; нормативные правовые акты Национального Банка Республики Казахстан.
Политика обязательна для всех сотрудников Компании, а также для её партнёров и агентов, получивших доступ к персональным данным Плательщиков в рамках оказания услуг.
Политика распространяется на все процессы обработки персональных данных при оказании платёжных услуг: сбор данных через Сайт и иные сервисы Компании; обработку данных при проведении платежей, возвратов и претензионных процедур; передачу данных банкам-эквайерам, платёжным системам, Бенефициарам и уполномоченным государственным органам; хранение и защиту данных.
Пользуясь услугами Компании и предоставляя свои персональные данные, Плательщик подтверждает согласие с условиями настоящей Политики.
Идентификационные данные: фамилия, имя, отчество (при наличии), ИИН, дата рождения — если это требуется для конкретной услуги.
Контактные данные: номер телефона, адрес электронной почты, почтовый адрес — если это необходимо для направления уведомлений.
Платёжные реквизиты: данные о платёжных инструментах (банковские карты, электронные кошельки) в обезличенном, токенизированном или зашифрованном виде, исключающем несанкционированный доступ.
Транзакционные данные: сумма, валюта, дата и время операции, получатель платежа, назначение платежа.
Технические данные: IP-адрес, сведения о браузере и устройстве, файлы cookie — собираются автоматически в целях информационной безопасности и защиты Сайта от автоматизированных злоупотреблений (см. раздел 8).
Форма проверки статуса платежа на Сайте не запрашивает и не собирает персональные данные, но обрабатывает данные самого платежа: ID платежа (operation ID), сумму и дату — эти три значения используются вместе для точного поиска одного конкретного платежа. Также в технических целях (защита от автоматизированного перебора, см. раздел 8) обрабатывается IP-адрес обращения.
Компания не собирает специальные категории персональных данных (расовая или национальная принадлежность, политические взгляды, состояние здоровья и т. п.), за исключением случаев, прямо предусмотренных законодательством РК.
Заключение и исполнение договора о предоставлении платёжных услуг, включая приём, обработку и перечисление платежей в пользу Бенефициаров.
Выполнение требований законодательства РК, включая законодательство в сфере противодействия легализации (отмыванию) доходов и финансированию терроризма (ПОД/ФТ), налоговый и валютный учёт.
Обеспечение информационной и финансовой безопасности: идентификация Плательщиков, предотвращение мошенничества, мониторинг операций.
Рассмотрение обращений, заявлений и претензий Плательщиков, взаимодействие с банками и платёжными системами для разрешения спорных ситуаций.
Обработка заявок на подключение к услугам Компании (форма «Подключить Paydala») и обращений в поддержку.
Ведение внутренней отчётности и статистики, необходимой для соблюдения требований регуляторов.
Компания не использует персональные данные для целей прямого маркетинга без отдельного согласия субъекта данных.
Акцепт публичной оферты — договора между Плательщиком и Компанией.
Согласие субъекта персональных данных, выраженное явным образом (в том числе отметкой чекбокса на Сайте).
Исполнение требований законодательства Республики Казахстан.
Исполнение договоров с Бенефициарами в интересах Плательщика, если предоставление данных необходимо для подтверждения оплаты.
Плательщик вправе в любой момент отозвать согласие, направив уведомление по контактам, указанным в разделе 10; отзыв согласия не влияет на законность обработки, произведённой до этого момента.
Компания не раскрывает и не передаёт персональные данные третьим лицам без согласия субъекта данных, за исключением случаев, предусмотренных законодательством РК или настоящей Политикой.
Передача данных допускается: банкам-эквайерам и банкам-эмитентам для проведения платёжных операций; платёжным системам для обработки и клиринга транзакций; Бенефициарам в объёме, необходимом для подтверждения оплаты; партнёрским организациям, участвующим в оказании услуг (процессинговые центры, дата-центры, поставщики технических решений), при условии соблюдения ими требований конфиденциальности; государственным органам в случаях, предусмотренных законодательством.
Трансграничная передача данных допускается только при обеспечении надлежащего уровня защиты данных в стране получателя, либо с согласия субъекта данных, либо если это необходимо для исполнения договора.
Компания не осуществляет продажу или иное коммерческое использование персональных данных Плательщиков.
Данные, связанные с проведением платежей, возвратов и отменами (включая данные для бухгалтерского и налогового учёта, а также для целей финансового мониторинга), хранятся не менее 5 (пяти) лет — в соответствии с законодательством о ПОД/ФТ и налоговым законодательством РК.
Переписка, претензии и иные обращения Плательщиков хранятся не менее 3 (трёх) лет.
Иные сроки хранения могут быть установлены отдельными нормативными актами Республики Казахстан.
По истечении срока хранения данные уничтожаются или обезличиваются, за исключением случаев, когда их дальнейшее хранение необходимо для исполнения судебного акта, участия в споре или защиты законных интересов сторон.
Плательщик имеет право: получать сведения о фактах и целях обработки своих персональных данных; требовать уточнения, исправления, блокирования или уничтожения данных, если они неполны, устарели, недостоверны или обрабатываются незаконно; отозвать ранее данное согласие на обработку; обжаловать действия Компании в уполномоченный государственный орган или в суд.
Для реализации этих прав следует обратиться к Компании по контактам, указанным в разделе 10. Обращения рассматриваются не позднее 15 (пятнадцати) рабочих дней с момента поступления, если иной срок не установлен законодательством.
Отзыв согласия может повлечь невозможность дальнейшего оказания услуг, требующих обязательного использования соответствующих персональных данных.
Компания применяет организационные меры: назначение ответственного за защиту персональных данных, обучение сотрудников, ограничение доступа к данным по принципу минимально необходимого объёма, требования конфиденциальности к партнёрам и агентам.
Компания применяет технические меры: шифрование каналов передачи данных, токенизация платёжных реквизитов, средства защиты информации, резервное копирование, контроль доступа к данным, ведение журналов инцидентов информационной безопасности.
Форма проверки статуса платежа на Сайте дополнительно защищена ограничением количества запросов (rate limiting) — как с одного IP-адреса, так и по конкретному ID платежа — это предотвращает автоматизированный перебор данных о платежах. Все три параметра поиска (ID, сумма, дата) проверяются на совпадение одновременно.
Сайт может использовать файлы cookie для корректной работы, аутентификации, обеспечения информационной безопасности и сбора обезличенной статистики посещений.
Плательщик вправе самостоятельно управлять cookie в настройках своего браузера, включая их отключение; это может ограничить функциональность Сайта.
Настоящая Политика размещена на официальном сайте Компании и является общедоступным документом.
Компания вправе вносить изменения в Политику; новая редакция вступает в силу с момента публикации на Сайте. Продолжение использования услуг Компании после публикации новой редакции означает согласие с изменениями.
По вопросам обработки персональных данных обращайтесь через WhatsApp или Telegram, указанные в разделе «Контакты» на главной странице Сайта.
