ПОЛИТИКА ТОО «Centrum Leasing» в отношении сбора, обработки и защиты персональных данных

Утверждена приказом № 1-ПД от 01.10.2026. Действует с 01.10.2026.

1. Общие положения
1.1. Настоящая Политика определяет порядок сбора, обработки и защиты персональных данных ТОО «Centrum Leasing» (Центрум Лизинг), БИН 200840009886, Республика Казахстан, 050040, г. Алматы, Бостандыкский район, ул. Байзакова, д. 280, н.п. 3 (далее — Компания), на сайтах centrum.kz, centrumleasing.kz, centrumcapital.kz, centrumfinance.kz и в деятельности Компании в целом.
1.2. Политика разработана в соответствии с Законом РК «О персональных данных и их защите», Цифровым кодексом РК, Законом РК «О кредитных бюро и формировании кредитных историй», Законом РК «О финансовом лизинге» и законодательством о противодействии легализации (отмыванию) доходов.
1.3. Лицо, ответственное за организацию обработки персональных данных: директор Компании Баударбеков Батырхан Ермекович, e-mail: info@centrum.kz. Обращения субъектов направляются по этим контактам или почтой на адрес Компании.

2. Чьи данные обрабатывает Компания
Посетители сайтов; лица, подавшие заявку; клиенты и их представители; руководители, участники и бенефициарные собственники клиентов-юридических лиц; поручители, гаранты, залогодатели, супруги клиентов; контактные лица контрагентов; работники и кандидаты.

3. Цели и правовые основания
3.1. На основании согласия субъекта: рассмотрение заявки на лизинг, оценка платёжеспособности, связь по заявке, передача и получение сведений в кредитных бюро (по отдельному согласию субъекта кредитной истории), маркетинговые сообщения (по отдельному выбору).
3.2. Без согласия, в силу закона: идентификация и надлежащая проверка клиента как субъектом финансового мониторинга; передача негативной информации в кредитные бюро; налоговый и бухгалтерский учёт; ответы на запросы государственных органов; защита прав Компании в суде.
3.3. Исполнение договора лизинга и связанных договоров — в течение всего срока договора.

4. Перечень персональных данных
Идентификационные (ФИО, ИИН, дата рождения, данные документа); контактные (адрес, телефон, e-mail); финансовые (доходы, обязательства, имущество, банковские реквизиты, кредитная история); сведения о занятости и предпринимательской деятельности; семейное положение; записи переговоров и переписки; технические данные сайта (IP, cookie, данные устройства). Компания не собирает бумажные копии документов, удостоверяющих личность, кроме случаев, допускаемых законом. Биометрические данные не обрабатываются.

5. Источники данных
От самого субъекта (формы на сайте, документы, переписка, звонки); из кредитных бюро; из государственных баз данных через сервисы «цифрового правительства» при согласии субъекта через государственный сервис; от контрагентов по сделке (продавцы, страховщики, поручители).

6. Передача третьим лицам
Категории получателей — как в пункте 5 Согласия на сбор и обработку персональных данных. Передача осуществляется в минимально необходимом объёме и при наличии у получателя обязательств по защите персональных данных. Трансграничная передача не осуществляется — данные хранятся и обрабатываются на территории Республики Казахстан, за исключением технических данных сайта (cookie, IP-адрес), передаваемых сервисам веб-аналитики (Google LLC, США; ООО «Яндекс», Россия) с согласия посетителя через cookie-баннер (раздел 11). Распространение в общедоступных источниках не осуществляется.

7. Оценка заявок
Скоринговые модели применяются как вспомогательный инструмент; решение по каждой заявке принимает уполномоченный сотрудник Компании. Полностью автоматизированные решения Компания не принимает.

8. Сроки хранения
Заявки без договора — 5 лет; документы по договорам — срок договора и 5 лет после; согласия субъектов кредитной истории — 10 лет с даты последней передачи в бюро; документы финансового мониторинга — не менее 5 лет после прекращения отношений; технические логи сайта — 12 месяцев. По истечении сроков данные уничтожаются или обезличиваются.

9. Права субъекта и порядок обращения
Субъект вправе: получать сведения о своих данных, целях, источниках и сроках обработки; требовать изменения, дополнения, блокирования, удаления, анонимизации или ограничения обработки; отозвать согласие; обжаловать действия Компании в уполномоченный орган и в суд. Сроки ответа: изменение/блокирование — 1 рабочий день; отзыв согласия — 15 рабочих дней; иные обращения — в сроки, установленные законодательством. Отзыв согласия не допускается при наличии неисполненного обязательства.

10. Меры защиты
Ограничение доступа по ролям; шифрование при передаче и хранении; журналирование доступа; резервное копирование; обязательства о конфиденциальности работников и подрядчиков; внутренний контроль ответственного лица. При нарушении безопасности Компания уведомляет уполномоченный орган в течение одного рабочего дня.

11. Cookie
Сайты используют технически необходимые cookie; аналитические и маркетинговые cookie — только с согласия посетителя через баннер. Отключить их можно в настройках баннера или браузера.

12. Изменения
Новая редакция публикуется на сайтах с указанием даты вступления в силу; предыдущие редакции доступны по запросу.

Редакция 1.0 от 01.10.2026 · контрольная сумма f9af862c3c8d