Политика конфиденциальности

Как ТОО «аФИН» собирает, использует и защищает ваши персональные данные при использовании сайта afin.kz и наших финансовых продуктов.

Редакция от 22.01.2026. Дата вступления в силу: 22.01.2026.

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года №94-V «О персональных данных и их защите» и определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователи», «Субъекты»), использующих сайт afin.kz и услуги ТОО «аФИН» (далее — «Компания», «Оператор»).

Используя сайт afin.kz, вы соглашаетесь с условиями настоящей Политики. Если вы не согласны с какими-либо положениями — пожалуйста, прекратите использование сайта.

2. Оператор персональных данных

Наименование: ТОО «аФИН»
БИН: 260115400789
Юридический адрес: Республика Казахстан, 050060, г. Алматы, Бостандыкский район, ул. Розыбакиева, 247А, офис 312
Контакт по вопросам ПД: privacy@afin.kz

3. Какие персональные данные мы обрабатываем

3.1. Данные, которые вы предоставляете напрямую при заполнении заявки и оформлении договора:

  • фамилия, имя, отчество;
  • дата и место рождения;
  • индивидуальный идентификационный номер (ИИН);
  • данные документа, удостоверяющего личность (серия, номер, дата выдачи, орган выдачи);
  • адрес регистрации и фактического проживания;
  • номер мобильного телефона;
  • адрес электронной почты;
  • сведения о месте работы и трудовом доходе (при добровольном указании);
  • номер банковской карты (без CVV/CVC и срока действия);
  • фото- и видеоматериалы для верификации личности.

3.2. Данные, собираемые автоматически:

  • IP-адрес и геолокация;
  • тип и версия устройства, операционной системы и браузера;
  • cookie-файлы и аналогичные технологии;
  • статистика взаимодействия с сайтом и приложением.

3.3. Данные, получаемые из внешних источников: кредитные бюро (ПКБ, ГКБ), государственные базы данных (с вашего согласия и в порядке, установленном законодательством РК).

4. Цели обработки

  • идентификация Пользователя и оценка платёжеспособности (скоринг);
  • заключение и исполнение договора о предоставлении микрокредита;
  • оформление полисов страхования (ОГПО, страхование заёмщика);
  • информирование о состоянии задолженности;
  • исполнение требований законодательства РК (в том числе по противодействию легализации доходов, полученных преступным путём);
  • обеспечение безопасности сайта и услуг;
  • с вашего отдельного согласия — рассылка маркетинговой информации.

5. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

  • согласия Субъекта;
  • заключённого договора (или для целей его заключения);
  • исполнения обязанностей, возложенных на Оператора законодательством РК;
  • защиты законных интересов Оператора и третьих лиц в рамках, не противоречащих закону.

6. Передача данных третьим лицам

Ваши персональные данные могут быть переданы:

  • кредитным бюро (АО «Первое кредитное бюро», АО «Государственное кредитное бюро») — в соответствии с законом;
  • банкам-эквайерам и платёжным провайдерам — для зачисления денежных средств и приёма платежей;
  • страховой компании-партнёру — для оформления полиса ОГПО или страхования заёмщика (с вашего согласия);
  • уполномоченным государственным органам РК — в случаях, предусмотренных законом;
  • лицам, которым Компания уступила право требования по договору микрокредита.

Передача данных в иностранные юрисдикции не производится без отдельного согласия Субъекта, кроме случаев, прямо предусмотренных законодательством РК.

7. Хранение и защита данных

7.1. Персональные данные хранятся на серверах, расположенных на территории Республики Казахстан, что соответствует требованиям ст. 12 Закона РК «О персональных данных и их защите».

7.2. Сроки хранения для различных категорий данных:

Категория данныхСрок хранения
Данные заёмщиков с заключёнными договорамисрок действия договора + 5 лет после полного исполнения обязательств
Данные при отказе в выдаче (без заключённого договора)3 года с даты отказа
Аудиозаписи разговоров с поддержкой6 месяцев с даты записи
Логи действий в личном кабинете и системные журналы12 месяцев
Биометрические данные (фото с УЛ, селфи для верификации)срок действия договора + 1 год
Маркетинговые согласия и история рассылокдо отзыва согласия

7.3. Для защиты данных применяются организационные и технические меры: шифрование каналов передачи (HTTPS/TLS), двухфакторная аутентификация сотрудников, ограничение доступа по принципу необходимости (принцип «минимальных привилегий»), регулярный аудит безопасности, журналирование доступа к данным.

7А. Cookie и аналогичные технологии

7А.1. Сайт afin.kz использует следующие категории cookie:

  • Необходимые cookie (всегда активны) — для базовой функциональности: сохранение состояния калькулятора, корзины, выбора языка. Не требуют согласия.
  • Аналитические cookie (по согласию) — Google Analytics 4, Yandex Metrika для сбора обезличенной статистики посещений и улучшения сервиса.
  • Маркетинговые cookie (по согласию) — для измерения эффективности рекламных кампаний и ретаргетинга.

7А.2. Согласие на использование аналитических и маркетинговых cookie запрашивается через cookie-баннер при первом посещении сайта. Вы можете изменить согласие в любой момент, очистив cookie сайта в настройках браузера.

7А.3. Без согласия на аналитические cookie мы не передаём данные о вашем поведении на сайте третьим лицам.

8. Ваши права

В соответствии с Законом РК «О персональных данных и их защите» вы имеете право:

  • получать информацию о составе и содержании обрабатываемых данных, источнике и сроке обработки;
  • требовать изменения или уточнения неточных данных;
  • требовать блокирования или уничтожения данных в случаях, предусмотренных законом;
  • отозвать согласие на обработку (за исключением данных, обработка которых обязательна по закону);
  • обжаловать действия Оператора в уполномоченный орган по защите ПД и в суд.

Запросы направляйте на privacy@afin.kz. Срок ответа — не более 30 (тридцати) календарных дней. Порядок подачи и рассмотрения обращений описан в Регламенте рассмотрения обращений.

9. Cookie и аналогичные технологии

Сайт afin.kz использует cookie-файлы для обеспечения функциональности, аналитики посещений и улучшения пользовательского опыта. Вы можете отключить cookie в настройках браузера, но в этом случае часть функциональности сайта может работать некорректно.

10. Изменения политики

Компания вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её опубликования на сайте. Существенные изменения будут дополнительно доведены до сведения активных Пользователей по email.

11. Контакты

По всем вопросам обработки персональных данных: privacy@afin.kz. Общая поддержка: support@afin.kz.