Политиĸа ĸонфиденциальности ТФСКЗ определяет принципы сбора, использования и передачи другим лицам ваших персональных данных ТФСКЗ в рамках предоставления обслуживания посредством сайта и мобильного приложения (далее – Удаленное обслуживание).
Политика конфиденциальности и обработки персональных данных при Удаленном обслуживании устанавливает требования по обеспечению в ТФСКЗ безопасности персональных данных пользователя (далее - данные), и также какие данные получает, как использует и обменивается ими с другими лицами.
Получение доступа к Удаленному обслуживанию означает безоговорочное согласие пользователей с положениями настоящей Политики конфиденциальности.
1. Получаемая и используемая информация пользователей, а также цели ее использования
Информация собирается для надлежащей идентификации и авторизации пользователя, защиты безопасности финансовых операций пользователей, безопасного
предоставления услуг (получения кредитов и обслуживания кредитов) и надлежащего оказания Услуг, выполнения договорных обязательств перед пользователями, в целях предоставления регуляторной, налоговой и иной отчетности; в целях предотвращения мошеннических операций; в иных целях, указанных в настоящей Политике
конфиденциальности, либо предусмотренных законодательством Республики Казахстан.
Данные пользователя – это ИИН, ФИО, номер мобильного телефона, дата рождения, адрес электронной почты, адрес проживания, заработная плата и иные доходы,
фотоизображения и видеозаписи, содержащие биометрические данные Пользователя, полученные с использованием камеры или иным способом, данные об образовании, информация о контактных данных пользователя. ТФСКЗ также может быть запрошена дополнительная информация.
При использовании мобильного приложения и/или сайта, с согласия Пользователя, ТФСКЗ получает доступ к:
- геолокации (для определения местоположения)
- камере мобильного устройства Пользователя (для проведения биометрической идентификации)
- информации о мобильном устройстве (модель мобильного устройства, версия операционной системы, уникальные идентификаторы устройства, а также данные о мобильной сети и номер мобильного телефона)
- диагностической информации, а также сведениям и информации о производительности приложения при установке и использовании мобильного приложения (дата и время визитов с Мобильного приложения, история просмотра страниц, история поиска, журналы и отчеты о диагностике, сбоях и характеристиках работы Мобильного приложения, модель устройства, информация об операционной системе, данные браузера, IP-адрес, уникальные идентификаторы пользователя и устройства, рекламные идентификаторы
- информации об операциях по оплате кредита (информация о статусе, времени, сумме, способе оплаты и данные о поставщике услуг)
ТФСКЗ вправе предоставлять информацию пользователей третьим лицам, связанным с ним обстоятельствами или правоотношениями по сбору, обработке и защите персональных данных, в том числе и находящимся на территории иностранных государств:
- Уполномоченные дилеры и/или уполномоченные сервисные центры Тойота/Лексус;
- ТОО «Тойота Мотор Казахстан»;
- ТОО «Тойота Иншуранс Менджмент (страховые брокеры)»;
- Тойота Мотор Еуроп HB/CA (Бельгия);
- Тойота Мотор Корпорейшн (Япония);
- Поставщики, оказывающие ТФСКЗ услуги по поддержке мобильного приложения и сайта, поставщики аналитики данных и исследования рынка. Любая личная информация обрабатывается ТФСКЗ с учетом требований законодательства Республики Казахстан о персональных данных и их защите.
ТФСКЗ не предоставляет информацию пользователей компаниям и частным лицам, не связанными с ним обстоятельствами или правоотношениями по сбору, обработке и защите персональных данных, за исключением перечисленных ниже случаев:
- Пользователь дал на это свое согласие. Для предоставления ТФСКЗ информации Пользователей компаниям и частным лицам, не связанным с ТФСКЗ, в том числе другим Пользователям, запрашивается дополнительное согласие Пользователя.
- В соответствии с действующим законодательством Республики Казахстан. ТФСКЗ могут предоставляться обобщенные обезличенные данные пользователей сервисов ТФСКЗ партнерам (например, с целью проведения статистических и иных исследований).
- При передаче информации пользователей за границу, ТФСКЗ обеспечивает соблюдение действующего законодательства Республики Казахстан в отношении информации пользователей, в том числе путем заключения договоров, в которых будет гарантировано, что получатели информации придерживаются соответствующего уровня защиты.
2. Меры безопасности, используемые для сохранения конфиденциальности информации
ТФСКЗ осуществляет все действия, направленные для защиты данных пользователя от постороннего вмешательства, несанкционированных попыток доступа к информации, изменения, выявление наличия искажений и/или изменений в содержании электронных документов, раскрытия или уничтожения. В целях обеспечения конфиденциальности и целостности передаваемой и получаемой информации, используется SSL-протокол, обеспечивающий защищенную передачу данных между узлами в сети Интернет.
ТФСКЗ постоянно совершенствует способы сбора, хранения и обработки данных, включая физические меры безопасности, для противодействия несанкционированному доступу к системам ТФСКЗ с целью хищения имущества, фишинга и иных видов мошенничества. ТФСКЗ также ограничивает доступ сотрудникам, подрядчикам и агентам к персональной информации пользователей, предусматривая строгие договорные обязательства в сфере конфиденциальности. Безопасность Удаленного обслуживания также зависит от соблюдения пользователем рекомендаций, с которыми можно ознакомиться в Договоре оказания электронных услуг
3. Обновления Политики конфиденциальности
Любые изменения, обновления и дополнения в Политику конфиденциальности производятся ТФСКЗ путем размещения на интернет-ресурсе tfs.kz.