(версия от 23 января 2026 года)
1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее – «Политика») определяет порядок сбора, использования, хранения, передачи и защиты персональных данных пользователей веб‑сайта https://topupmobile.kz (далее – «Сайт»), а также права пользователей в связи с обработкой их персональных данных.
1.2. Оператор (владелец базы персональных данных) – Товарищество с ограниченной ответственностью «Kadro guru», БИН 230640000915 (далее – «Оператор»).
Контакты Оператора: e-mail: info@topupmobile.kz.
1.3. Политика разработана с учетом требований законодательства Республики Казахстан о персональных данных и их защите, а также иных применимых нормативных правовых актов Республики Казахстан.
1.4. Используя Сайт, оформляя заказ, регистрируясь (если функционал доступен) либо обращаясь в службу поддержки, пользователь подтверждает, что ознакомлен с Политикой. В случаях, когда по закону требуется согласие, пользователь предоставляет его посредством соответствующих действий на Сайте (чек‑бокс, кнопка, заполнение формы и т.п.).
1.5. Политика применяется к персональным данным, полученным Оператором через Сайт и связанные с ним каналы коммуникации (в том числе электронную почту и формы обратной связи).
2. Термины
2.1. Персональные данные – сведения, относящиеся к определенному или определяемому субъекту персональных данных.
2.2. Субъект персональных данных – физическое лицо, к которому относятся персональные данные (пользователь Сайта).
2.3. Обработка персональных данных – действия (операции) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, уничтожение и др.
2.4. Уполномоченное лицо (обработчик) – лицо, осуществляющее обработку персональных данных по поручению Оператора и/или в интересах Оператора на основании договора/поручения.
3. Какие данные мы можем собирать
3.1. Оператор может обрабатывать следующие категории данных (в зависимости от того, какие функции Сайта пользователь использует):
1) Данные, предоставляемые пользователем при оформлении и исполнении заказа:
- имя (или иные идентификационные данные, если запрашиваются в форме);
- номер мобильного телефона, который пополняется, и иные сведения, необходимые для выполнения услуги (например, страна/оператор, сумма пополнения);
- адрес электронной почты и/или номер телефона для связи;
- сведения о заказе и транзакции (номер заказа, дата/время, сумма, статус, валюта, идентификаторы операции).
2) Данные, предоставляемые при обращении в поддержку:
- имя (если указано), контактные данные;
- содержание обращения и переписки, а также техническая информация, необходимая для рассмотрения обращения (например, скриншоты).
3) Технические и сетевые данные:
- IP‑адрес, данные о браузере и устройстве, операционной системе, языке, времени доступа, источнике перехода;
- файлы cookie и аналогичные технологии (в соответствии с Политикой cookie, размещенной на Сайте).
3.2. Оператор не запрашивает и не обрабатывает специальные категории персональных данных (например, сведения о здоровье, политических взглядах и т.п.), если их предоставление прямо не требуется законом и не предусмотрено функционалом Сайта.
3.3. Платежные данные:
3.3.1. При оплате заказа данные банковской карты и/или иные платежные реквизиты, как правило, обрабатываются платежными организациями/банками/платежными агрегаторами (третьими лицами) по их правилам.
3.3.2. Оператор может получать от платежного провайдера подтверждающие сведения об оплате (например, статус/идентификатор платежа), но не хранит полные данные карты (PAN/CVV) при условии использования стандартных платежных страниц/виджетов провайдера.
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
4.1. Оформление, обработка и исполнение заказов на Сайте (включая зачисление/пополнение, уведомления о статусе заказа).
4.2. Предоставление клиентской поддержки, обработка обращений и претензий.
4.3. Исполнение договорных обязательств и учет операций, включая бухгалтерский и налоговый учет.
4.4. Обеспечение безопасности Сайта и предотвращение мошенничества, злоупотреблений и инцидентов информационной безопасности.
4.5. Анализ и улучшение качества сервисов Сайта (на основе агрегированных/обезличенных данных, когда это возможно).
4.6. Соблюдение требований законодательства Республики Казахстан и законных требований уполномоченных государственных органов.
5. Правовые основания обработки
5.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
- согласие субъекта персональных данных – когда оно требуется законом (например, для использования отдельных необязательных технологий/маркетинговых инструментов);
- необходимость исполнения договора/оказания услуги по запросу пользователя (оформление и исполнение заказа);
- необходимость выполнения обязанностей, возложенных на Оператора законодательством (учет, хранение документов, ответы на запросы госорганов и т.п.);
- законные интересы Оператора (например, обеспечение безопасности, предотвращение мошенничества) – в пределах, допускаемых законодательством и при соблюдении баланса интересов.
5.2. Пользователь вправе отозвать согласие (в случаях, когда обработка основана на согласии) в порядке, указанном в разделе 10 Политики. Отзыв согласия не влияет на законность обработки, осуществленной до отзыва.
6. Передача персональных данных третьим лицам
6.1. Оператор может передавать персональные данные третьим лицам в объеме, необходимом для достижения целей обработки, в том числе:
- поставщикам технологической инфраструктуры и услуг (хостинг, облачные сервисы, поддержка, разработка), выступающим уполномоченными лицами (обработчиками);
- платежным организациям, банкам, платежным агрегаторам и иным участникам платежной инфраструктуры – для приема/подтверждения платежа и управления рисками;
- операторам связи/поставщикам услуг пополнения и их технологическим партнерам – в пределах, необходимых для исполнения заказа (зачисления/пополнения);
- консультантам (юридическим/аудиторским) – при необходимости защиты прав и законных интересов Оператора и/или выполнения требований закона;
- государственным органам – по законному запросу и в порядке, установленном законодательством.
6.2. Оператор обеспечивает, чтобы уполномоченные лица (обработчики), привлекаемые Оператором, обрабатывали персональные данные на основании договора/поручения, соблюдали конфиденциальность и применяли меры защиты.
6.3. Оператор не продает персональные данные и не передает их третьим лицам для самостоятельного использования в целях, не связанных с предоставлением сервисов Сайта, за исключением случаев, прямо предусмотренных законом и/или при наличии отдельного согласия пользователя.
7. Трансграничная передача персональных данных
7.1. В зависимости от используемой инфраструктуры (например, хостинг/облачные сервисы, платежные провайдеры) персональные данные могут передаваться на территорию иностранных государств.
7.2. Трансграничная передача осуществляется при наличии правовых оснований и с соблюдением требований законодательства Республики Казахстан, включая, при необходимости, получение согласия субъекта персональных данных и/или обеспечение надлежащего уровня защиты персональных данных у получателя.
8. Сроки хранения
8.1. Оператор хранит персональные данные не дольше, чем это необходимо для достижения целей обработки, указанных в разделе 4, если иной срок не предусмотрен законодательством Республики Казахстан или договором.
8.2. Данные о заказах, платежах и бухгалтерские документы могут храниться в сроки, установленные законодательством Республики Казахстан для бухгалтерского/налогового учета и сроков исковой давности.
8.3. Переписка с поддержкой и технические журналы безопасности хранятся в течение разумного срока, необходимого для расследования инцидентов, предотвращения мошенничества и защиты прав Оператора и пользователей.
9. Меры защиты персональных данных
9.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
9.2. Среди таких мер могут применяться (в зависимости от конкретной системы): разграничение доступа, журналы доступа, шифрование каналов передачи данных (TLS/HTTPS), резервное копирование, антивирусная защита, обновление программного обеспечения, контроль уязвимостей, процедуры реагирования на инциденты.
9.3. Пользователь также несет ответственность за безопасность своих устройств, учетных записей (если применимо) и средств доступа.
10. Права пользователя и порядок их реализации
10.1. Пользователь (субъект персональных данных) вправе:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных при наличии оснований;
- отзывать согласие на обработку (в случаях, когда обработка основана на согласии);
- обжаловать действия/бездействие Оператора в уполномоченный орган и/или в судебном порядке.
10.2. Для реализации прав пользователь может направить обращение на e‑mail Оператора: info@topupmobile.kz. В обращении рекомендуется указать: ФИО (при наличии), контакт для ответа, суть требования, а также сведения, позволяющие идентифицировать пользователя/заказ (например, номер заказа).
10.3. Оператор вправе запросить дополнительную информацию для идентификации пользователя, если это необходимо для предотвращения неправомерного доступа к персональным данным.
11. Политика в отношении детей
11.1. Сайт и сервисы Оператора не предназначены для лиц, не достигших 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных таких лиц без согласия их родителей или законных представителей.
11.2. Если Оператору станет известно о сборе данных несовершеннолетнего без надлежащего согласия, Оператор примет меры по удалению таких данных в пределах, допускаемых законом.
12. Изменения Политики
12.1. Оператор вправе изменять Политику. Актуальная редакция Политики размещается на Сайте и вступает в силу с момента публикации, если иное не указано в самой Политике.
12.2. Пользователю рекомендуется периодически проверять Политику на предмет изменений.
13. Контактная информация
ТОО «Kadro guru»
БИН 230640000915
Веб‑сайт: https://topupmobile.kz
E‑mail: info@topupmobile.kz