Политика конфиденциальности ТОО EvoPay (EvoPay LLP)

Дата вступления в силу: 1 января 2026 г.

Последнее обновление: 23 января 2026 г.

1. Введение

ТОО EvoPay («мы», «нас», «наш» или «EvoPay») обеспечивает защиту конфиденциальности и безопасность ваших персональных данных. Настоящая Политика конфиденциальности («Политика») подробно объясняет, как мы собираем, используем, раскрываем, храним и защищаем ваши персональные данные при использовании вами нашего веб-сайта, мобильного приложения, платёжного шлюза, сервисов эскроу и любых связанных функций (совместно именуемых «Сервисы»).

Настоящая Политика регулируется законодательством Республики Казахстан, включая Закон Республики Казахстан «О персональных данных и их защите» и иные применимые нормативные акты.

Получая доступ к Сервисам или используя их, вы подтверждаете, что ознакомились, поняли и соглашаетесь с практиками, описанными в настоящей Политике. Если вы не согласны, вы не должны пользоваться нашими Сервисами.

2. Контролёр данных

Контролёром персональных данных, ответственным за вашу информацию, является:

• ТОО EvoPay (EvoPay LLP) (БИН: 240440034473)
• Адрес: Казахстан, г. Алматы, Ауэзовский район, мкр. 6, д. 58, кв. 23

3. Какие сведения мы собираем

Мы собираем несколько категорий информации для предоставления, защиты и улучшения наших Сервисов.

3.1. Сведения, которые вы предоставляете напрямую

Данные учётной записи: Имя, адрес электронной почты, номер телефона, дата рождения, имя пользователя, пароль, фотография профиля.

Данные для идентификации (KYC): Копия удостоверения личности государственного образца (паспорт, удостоверение личности), селфи для верификации лица, подтверждение адреса (счёт за коммунальные услуги, банковская выписка), налоговый идентификационный номер (если применимо).

Финансовая информация: Реквизиты банковского счёта, данные платёжной карты (обрабатываются сертифицированными платёжными процессорами), история операций, остатки в кошельке.

Сведения о сделках: Информация, связанная с эскроу-соглашениями, включая описания товаров/услуг, переписку с другими пользователями, доказательства по спорам и условия расчётов.

Записи коммуникаций: Содержание ваших обращений в службу поддержки, отзывы, ответы в опросах и записи звонков (где применимо и при наличии согласия).

3.2. Сведения, собираемые автоматически

Данные об устройстве и технические данные: IP-адрес, тип и модель устройства, операционная система, тип браузера, уникальные идентификаторы устройства, сведения о мобильной сети.

Данные об использовании: Посещённые страницы, используемые функции, время на платформе, данные о кликах, поисковые запросы, дата и время событий.

Данные о местоположении: Приблизительное местоположение по IP-адресу и точное местоположение (если вы разрешаете это в нашем мобильном приложении для целей противодействия мошенничеству).

Файлы cookie и аналогичные технологии: Мы используем cookie, веб-маяки и сходные технологии. Подробнее см. отдельную Политику в отношении cookie.

3.3. Сведения от третьих лиц

Кредитные агентства и агентства по предотвращению мошенничества: Мы можем получать информацию для проверки вашей личности и оценки риска мошенничества.

Финансовые организации: Банки и платёжные процессоры могут передавать ограниченный объём сведений для подтверждения статуса платежа.

Публичные источники: Мы можем собирать данные из общедоступных источников для усиленной должной осмотрительности (например, санкционные списки).

Другие пользователи: Другие пользователи могут предоставить ваши данные в ходе сделки или спора (например, ваш адрес электронной почты в памятке к операции).

4. Цели и правовые основания обработки

Мы обрабатываем ваши персональные данные на следующих правовых основаниях в соответствии с законодательством Казахстана:

1. Предоставление сервиса и исполнение договора — Учётная запись, финансовые данные, сделки, коммуникации

   Правовое основание: необходимо для исполнения Пользовательского соглашения и для предоставления запрашиваемых вами сервисов эскроу и платежей.

2. Регуляторное соответствие и KYC — Верификация личности, финансовые данные, сделки

   Правовое основание: необходимо для выполнения наших обязанностей по законодательству Казахстана о противодействии отмыванию денег (AML), финансированию терроризма (CFT) и финансовому регулированию.

3. Законные интересы — Технические данные, данные об использовании, сделки, коммуникации

   Правовое основание: необходимо для наших законных деловых интересов, включая:

   • выявление и предотвращение мошенничества;
   • безопасность сети и информации;
   • улучшение сервиса и аналитика;
   • прямой маркетинг (у вас есть право возражать).

4. Согласие — маркетинговые коммуникации, точное местоположение, особые категории данных (если когда-либо собираются)

   Правовое основание: обработка только на основании вашего явного предварительного согласия, которое вы можете отозвать в любое время.

5. Как мы используем вашу информацию

• Для создания, ведения и защиты вашей учётной записи.
• Для проверки вашей личности и проведения необходимых проверок KYC/AML.
• Для обеспечения платежей, удержания средств в эскроу и выпуска средств в соответствии с соглашениями.
• Для выявления, предотвращения и расследования мошенничества, нарушений безопасности и запрещённой деятельности.
• Для связи с вами по вопросам сделок, уведомлений об учётной записи, обновлений безопасности и запросов в поддержку.
• Для улучшения, персонализации и развития наших Сервисов, включая анализ данных и тестирование.
• Для соблюдения всех применимых законов, нормативных актов и запросов правоохранительных или регулирующих органов.
• Для направления вам маркетинговых и рекламных сообщений (только при вашем согласии).

6. Как мы передаём вашу информацию

Мы не продаём ваши персональные данные. Мы передаём их только в следующих случаях:

• Другим пользователям: Необходимые сведения о сделке (например, имя пользователя, рейтинг, город) передаются контрагенту для проведения сделки.

• Поставщикам услуг: Мы привлекаем надёжных третьих лиц, которые обрабатывают данные от нашего имени по строгим договорам («обработчики данных»), например облачный хостинг, платёжные процессоры, сервисы верификации личности, платформы поддержки клиентов и аналитика.

• По юридическим основаниям: Мы можем раскрыть информацию, если этого требуют закон, нормативный акт, судебный процесс или запрос государственного органа, либо для защиты прав, имущества или безопасности EvoPay, наших пользователей или общества.

• Сделки с бизнесом: В связи со слиянием, поглощением, продажей активов или банкротством ваша информация может быть передана как актив.

• С вашего согласия: Для любых иных целей мы передаём ваши данные только при вашем явном разрешении.

7. Трансграничная передача данных

Ваши персональные данные в основном хранятся и обрабатываются на защищённых серверах в Республике Казахстан. Однако часть наших поставщиков услуг может находиться в других странах. В таких случаях мы обеспечиваем надлежащий уровень защиты:

• используя только поставщиков в странах, признанных достаточными уполномоченными органами, либо
• применяя стандартные договорные положения или иные утверждённые механизмы для трансграничной передачи данных.

8. Безопасность данных

Мы применяем надёжные технические и организационные меры для защиты ваших данных от несанкционированного доступа, изменения, раскрытия или уничтожения. К ним относятся:

• Шифрование данных при передаче (TLS/SSL) и при хранении.
• Строгий контроль доступа и протоколы аутентификации.
• Регулярные аудиты безопасности и тесты на проникновение.
• Обучение сотрудников защите данных и конфиденциальности.

Несмотря на наши усилия, ни один способ передачи через Интернет или электронного хранения не является абсолютно безопасным. Мы не можем гарантировать абсолютную безопасность.

9. Срок хранения данных

Мы храним ваши персональные данные только столько, сколько необходимо для целей, изложенных в настоящей Политике, если более длительный срок не требуется или не допускается законом (например, для регуляторных, налоговых или бухгалтерских целей).

Данные учётной записи: хранятся 5 лет после закрытия учётной записи для целей регуляторного соответствия.

Финансовые записи и записи о сделках: хранятся не менее 7 лет в соответствии с финансовым законодательством.

Записи KYC/AML: хранятся 7 лет после окончания деловых отношений.

Маркетинговые данные: хранятся до отзыва согласия.

По истечении срока хранения ваши данные надёжно удаляются или обезличиваются.

10. Ваши права и выбор

В соответствии с законодательством Казахстана вы имеете следующие права в отношении персональных данных:

• Право на доступ: запросить копию персональных данных, которые мы храним о вас.

• Право на исправление: исправить неточные или неполные данные.

• Право на удаление («право быть забытым»): запросить удаление ваших данных с учётом ограничений, установленных законом.

• Право на ограничение обработки: запросить временную приостановку обработки ваших данных при определённых условиях.

• Право на возражение: возражать против обработки, основанной на наших законных интересах.

• Право на переносимость данных: получить ваши данные в структурированном машиночитаемом формате.

• Право на отзыв согласия: отозвать согласие в любое время без ущерба для законности обработки на основании согласия до его отзыва.

Чтобы воспользоваться этими правами, свяжитесь с нами по адресу dpo@evopay.kz. Перед ответом нам может потребоваться подтвердить вашу личность. Вы также вправе подать жалобу в компетентный орган по защите данных в Казахстане.

11. Файлы cookie и аналогичные технологии

Мы используем cookie для корректной работы, безопасности и аналитики нашего веб-сайта. Вы можете управлять настройками cookie в браузере. Отключение отдельных cookie может повлиять на функциональность Сервисов. Подробнее см. нашу Политику в отношении cookie.

12. Конфиденциальность детей

Наши Сервисы не предназначены для лиц младше 18 лет. Мы сознательно не собираем персональные данные детей. Если нам станет известно о таком сборе, мы примем меры для оперативного удаления данных.

13. Изменения настоящей Политики конфиденциальности

Мы можем периодически обновлять настоящую Политику с учётом изменений практик, сервисов или требований закона. Дата «Последнее обновление» в начале документа отражает внесённые изменения. О существенных изменениях мы уведомим по электронной почте или заметным уведомлением на платформе. Продолжение использования Сервисов после таких изменений означает ваше принятие обновлённой Политики.