Политика обработки персональных данных

Редакция 1.0. Согласована с ТОО «Ломбард Прогресс». Дата размещения на интернет-ресурсе: 30 июля 2026 года.

1. Общие положения и распределение ролей

1.1. Настоящая Политика определяет порядок сбора, обработки и защиты персональных данных, получаемых посредством интернет-ресурса https://autolombard.com.kz, и утверждается во исполнение подпункта 1-1) пункта 2 статьи 25 Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон).

1.2. В обработке персональных данных участвуют два лица:

Лицо	Роль
ТОО «Ломбард Прогресс», БИН 110640022708 (далее — Ломбард)	Собственник базы, содержащей персональные данные лиц, обратившихся за получением микрокредита. Осуществляет микрофинансовую деятельность на основании лицензии Агентства Республики Казахстан по регулированию и развитию финансового рынка № 02.21.0058.L.
ТОО «Актив Финанс», БИН 170640000669 (далее — Компания)	Оператор — осуществляет сбор, обработку и защиту персональных данных в интересах и по поручению Ломбарда. Собственник базы технических сведений о посещении интернет-ресурса (раздел 4.3).

1.3. Компания не осуществляет микрофинансовую деятельность, не предоставляет микрокредиты и не принимает имущество в залог. Компания осуществляет привлечение и консультирование клиентов, включая выезд для предварительной оценки транспортного средства, и передаёт сведения о клиенте Ломбарду для рассмотрения вопроса о предоставлении микрокредита. Договоры о предоставлении микрокредита заключаются непосредственно между субъектом и Ломбардом.

1.4. Персональные данные, полученные через формы интернет-ресурса, поступают непосредственно в учётную систему (CRM) Ломбарда. Собственную базу, содержащую персональные данные клиентов, Компания не формирует и не ведёт. Расчёты между Ломбардом и Компанией производятся на основании обезличенных сведений о количестве обращений и заключённых договоров и персональных данных не содержат.

1.5. Поскольку Компания выступает оператором Ломбарда, передача персональных данных между Ломбардом и Компанией не является передачей персональных данных третьему лицу в значении статьи 1 Закона.

1.6. Сведения о лицах, участвующих в обработке:

Показатель	ТОО «Актив Финанс»	ТОО «Ломбард Прогресс»
БИН	170640000669	110640022708
Адрес	050031, г. Алматы, Ауэзовский район, ул. Толе би, 302Б, 3 этаж, офис 35	Республика Казахстан, г. Алматы, Ауэзовский район, ул. Толе би, 302
Телефон	+7 (701) 245-75-24	+7 775 007 3395, +7 701 419 1890
Адрес для обращений	aktiv.finance.kz@gmail.com	progressautolombard@gmail.com

1.7. Политика распространяется на персональные данные, полученные при использовании интернет-ресурса https://autolombard.com.kz, а также при обращении по указанному на нём телефону, через мессенджеры и при личном обращении в Компанию.

1.8. Обработка персональных данных Ломбардом после получения обращения, включая заключение и исполнение договора о предоставлении микрокредита, регулируется политикой обработки персональных данных Ломбарда.

1.9. Политика является общедоступной и размещается на интернет-ресурсе.

2. Правовая основа

Обработка персональных данных осуществляется в соответствии с:

• Конституцией Республики Казахстан;
• Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите»;
• Законом Республики Казахстан от 26 ноября 2012 года № 56-V «О микрофинансовой деятельности»;
• Законом Республики Казахстан от 28 августа 2009 года № 191-IV «О противодействии легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма»;
• Гражданским кодексом Республики Казахстан;
• Правилами осуществления собственником и (или) оператором, а также третьим лицом мер по защите персональных данных, утверждёнными приказом Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 12 июня 2023 года № 179/НҚ (в редакции приказа от 22 июня 2026 года № 338/НҚ, введённой в действие с 12 июля 2026 года);
• иными нормативными правовыми актами уполномоченного органа в сфере защиты персональных данных.

Центральным исполнительным органом, осуществляющим руководство в сфере защиты персональных данных, в настоящее время является Министерство искусственного интеллекта и цифрового развития Республики Казахстан (далее — уполномоченный орган).

3. Основные понятия

Термины применяются в значениях, установленных статьёй 1 Закона:

• субъект — физическое лицо, к которому относятся персональные данные;
• собственник — государственный орган, физическое и (или) юридическое лицо, реализующие право владения, пользования и распоряжения базой, содержащей персональные данные;
• оператор — лицо, осуществляющее сбор, обработку и защиту персональных данных;
• третье лицо — лицо, не являющееся субъектом, собственником или оператором, но связанное с ними обработкой персональных данных;
• сбор персональных данных — действия, направленные на получение персональных данных;
• обработка персональных данных — действия по накоплению, хранению, изменению, дополнению, использованию, распространению, обезличиванию, блокированию и уничтожению персональных данных.

Понятие трансграничной передачи персональных данных применяется в значении, установленном пунктом 1 статьи 16 Закона, — передача персональных данных на территорию иностранных государств.

4. Перечень обрабатываемых персональных данных

4.1. Данные обращения (собственник — Ломбард, оператор — Компания). Через формы интернет-ресурса собираются: имя субъекта; номер мобильного телефона; марка и модель автомобиля; год выпуска автомобиля; иные сведения, которые субъект сообщает по собственной инициативе.

4.2. При обращении по телефону, через мессенджеры или при личном обращении обрабатываются сведения, сообщённые субъектом, в объёме, необходимом для консультирования и организации осмотра и предварительной оценки транспортного средства.

4.3. Технические сведения (собственник и оператор — Компания). При посещении интернет-ресурса автоматически обрабатываются: IP-адрес, тип браузера и устройства, дата и время обращения, источник перехода, файлы cookie и иные идентификаторы средств веб-аналитики. Компания исходит из того, что указанные сведения при их использовании совместно с идентификаторами субъекта могут относиться к персональным данным. Ломбард обработку этих сведений не осуществляет и собственником соответствующей базы не является.

4.4. Биометрические персональные данные и персональные данные, относящиеся к особым категориям, не собираются и не обрабатываются.

4.5. Сведения, необходимые для идентификации заёмщика и заключения договора о предоставлении микрокредита (индивидуальный идентификационный номер, данные документа, удостоверяющего личность, банковские реквизиты, сведения о транспортном средстве, передаваемом в залог, и иные подобные сведения), Компанией не собираются. Такие сведения субъект предоставляет непосредственно Ломбарду на стадии оформления договора.

5. Цели сбора и обработки

5.1. Данные обращения (пункты 4.1 и 4.2) обрабатываются в целях:

• приёма и рассмотрения обращения субъекта;
• связи с субъектом и консультирования по условиям, предлагаемым Ломбардом;
• организации бесплатного выезда специалиста и предварительной оценки транспортного средства;
• рассмотрения Ломбардом вопроса о предоставлении микрокредита;
• исполнения обязанностей, предусмотренных законодательством Республики Казахстан, включая ответы на запросы уполномоченных государственных органов.

5.2. Технические сведения (пункт 4.3) обрабатываются в целях обеспечения работоспособности интернет-ресурса и получения обезличенной статистики посещений.

5.3. Использование персональных данных осуществляется только для ранее заявленных целей их сбора (статья 14 Закона). Персональные данные не используются для рекламных и маркетинговых рассылок.

6. Условия сбора и обработки. Согласие

6.1. Сбор и обработка персональных данных осуществляются с согласия субъекта или его законного представителя (пункт 1 статьи 7 Закона), за исключением случаев, предусмотренных пунктом 5 статьи 7 и статьёй 9 Закона.

6.2. Согласие даётся письменно, посредством государственного или негосударственного сервиса либо иным способом, позволяющим подтвердить его получение (пункт 1 статьи 8 Закона). Проставление субъектом отметки в поле согласия при направлении заявки через форму интернет-ресурса является способом дачи согласия.

6.3. Согласие даётся в пользу Ломбарда как собственника базы и Компании как оператора, осуществляющего сбор и обработку в интересах Ломбарда, а в части технических сведений — в пользу Компании как собственника соответствующей базы.

6.4. Согласие содержит сведения, предусмотренные пунктом 4 статьи 8 Закона, включая имя субъекта, перечень персональных данных, срок действия согласия, сведения о лицах, осуществляющих обработку, о наличии либо отсутствии трансграничной передачи и о распространении персональных данных в общедоступных источниках, а также цели обработки. Текст согласия приведён в приложении к настоящей Политике и доступен субъекту непосредственно в форме до её отправки.

6.5. Факт получения согласия регистрируется с фиксацией даты и времени, наименования формы, адреса страницы интернет-ресурса, IP-адреса и редакции настоящей Политики, действовавшей на момент дачи согласия. Указанные сведения хранятся вместе с записью о субъекте в учётной системе Ломбарда и служат подтверждением получения согласия.

6.6. Субъект вправе отозвать согласие, кроме случаев, когда это противоречит законам Республики Казахстан либо при наличии неисполненного обязательства (пункт 2 статьи 8 Закона). Отзыв согласия направляется по любому из адресов, указанных в пункте 1.6 настоящей Политики, и действует в отношении обоих лиц. В течение пятнадцати рабочих дней со дня получения отзыва сбор и обработка персональных данных субъекта прекращаются либо субъекту направляется мотивированный отказ (пункт 7 статьи 8 Закона).

6.7. Сбор и обработка персональных данных без согласия субъекта производятся в случаях, установленных статьёй 9 Закона.

6.8. Извлечение персональных данных из общедоступных источников в целях создания или расширения баз, содержащих персональные данные, не осуществляется (пункт 11 статьи 7 Закона). Размещение субъектом своих персональных данных в открытом доступе не рассматривается как согласие на их последующий сбор, распространение или иную обработку.

7. Передача персональных данных третьим лицам

7.1. Персональные данные передаются третьим лицам только при наличии согласия субъекта либо в случаях, предусмотренных законами Республики Казахстан.

7.2. Передача персональных данных между Ломбардом и Компанией передачей третьему лицу не является (пункт 1.5 настоящей Политики).

7.3. Категории получателей:

• кредитные бюро — в объёме и порядке, предусмотренных законодательством Республики Казахстан о кредитных бюро и формировании кредитных историй; передача осуществляется Ломбардом на стадии рассмотрения заявки и исполнения договора;
• государственные органы — Агентство Республики Казахстан по регулированию и развитию финансового рынка, органы государственных доходов, органы финансового мониторинга, суды, а также правоохранительные органы по их запросам в пределах их компетенции.

7.4. Иным лицам персональные данные не передаются. Распространение персональных данных в общедоступных источниках, а также их передача в рекламных или маркетинговых целях не осуществляются.

8. Трансграничная передача

8.1. Трансграничная передача осуществляется в соответствии со статьёй 16 Закона — только при обеспечении иностранным государством защиты персональных данных либо при наличии согласия субъекта.

8.2. На интернет-ресурсе используется сервис веб-аналитики Google Analytics. При его работе технические сведения о посещении (в том числе идентификаторы файлов cookie и IP-адрес) обрабатываются компанией Google за пределами Республики Казахстан. Обработка осуществляется с согласия пользователя, выражаемого при использовании интернет-ресурса.

8.3. Персональные данные, полученные через формы интернет-ресурса, по электронной почте не передаются и не пересылаются; они направляются непосредственно в учётную систему (CRM) Ломбарда, размещённую на территории Республики Казахстан.

8.4. Приём обращений субъектов осуществляется по адресам электронной почты, указанным в пункте 1.6 настоящей Политики, обслуживаемым почтовым сервисом Google, серверы которого могут находиться за пределами Республики Казахстан. Направляя обращение по электронной почте по собственной инициативе, субъект выражает согласие на трансграничную передачу сведений, содержащихся в таком обращении (статья 16 Закона).

8.5. Иной трансграничной передачи персональных данных не осуществляется.

9. Накопление, хранение и срок обработки

9.1. Хранение персональных данных осуществляется в базе, находящейся на территории Республики Казахстан (пункт 2 статьи 12 Закона). Сбор и обработка персональных данных осуществляются посредством цифровых объектов, размещённых на территории Республики Казахстан.

9.2. Данные обращения хранятся в учётной системе Ломбарда. Технические сведения хранятся на сервере интернет-ресурса, размещённом в городе Алматы.

9.3. Срок хранения определяется датой достижения целей сбора и обработки. Данные обращений лиц, не заключивших договор о предоставлении микрокредита, хранятся в течение 3 (трёх) лет с даты последнего взаимодействия с субъектом. По обязательствам, вытекающим из заключённого договора о предоставлении микрокредита, персональные данные хранятся Ломбардом в течение сроков, установленных законодательством Республики Казахстан о микрофинансовой деятельности, о бухгалтерском учёте и финансовой отчётности и о противодействии легализации доходов, полученных преступным путём.

9.4. По достижении целей сбора и обработки либо по истечении срока, указанного в пункте 9.3, персональные данные уничтожаются в порядке, предусмотренном статьёй 18 Закона и подпунктом 4) пункта 2 статьи 25 Закона, либо обезличиваются.

10. Меры защиты

Принимаются правовые, организационные и технические меры, обеспечивающие (пункт 1 статьи 22 Закона):

• предотвращение несанкционированного доступа к персональным данным;
• своевременное обнаружение фактов несанкционированного доступа, если его не удалось предотвратить;
• минимизацию неблагоприятных последствий несанкционированного доступа;
• предоставление доступа государственной технической службе к цифровым объектам, обрабатывающим персональные данные ограниченного доступа, в порядке, определяемом уполномоченным органом;
• регистрацию и учёт действий, предусмотренных подпунктами 3), 4), 5) и 6) пункта 4 статьи 8 Закона: соблюдение срока действия согласия, передача персональных данных третьим лицам, трансграничная передача, распространение в общедоступных источниках.

Обязанности по защите возникают с момента сбора персональных данных и действуют до момента их уничтожения либо обезличивания (пункт 2 статьи 22 Закона). Определяется перечень работников, имеющих доступ к персональным данным; доступ предоставляется в объёме, необходимом для выполнения должностных обязанностей. Передача персональных данных по сети осуществляется по защищённому протоколу с применением шифрования. Передача персональных данных ограниченного доступа иным лицам осуществляется по защищённым каналам связи и (или) с применением шифрования при наличии согласия субъекта.

11. Автоматизированная обработка

11.1. Автоматизированная обработка персональных данных, в результате которой у субъекта возникают, изменяются или прекращаются его права и законные интересы, осуществляется только при наличии согласия субъекта либо в случаях, предусмотренных законами Республики Казахстан (пункт 1 статьи 19-1 Закона).

11.2. Решения, порождающие для субъекта правовые последствия, на основании автоматизированной обработки не принимаются. Решение о предоставлении либо об отказе в предоставлении микрокредита принимается Ломбардом по результатам рассмотрения обращения и осмотра транспортного средства.

11.3. Обработка персональных данных, поступивших через формы интернет-ресурса, осуществляется автоматизированно только в части их передачи в учётную систему и распределения обращения между работниками. Правовых последствий для субъекта такая обработка не влечёт; её последствием является получение субъектом обратного звонка.

11.4. Субъект вправе заявить возражение против автоматизированной обработки своих персональных данных, направив обращение по любому из адресов, указанных в пункте 1.6 настоящей Политики. Возражение рассматривается в течение трёх рабочих дней с уведомлением субъекта о результатах рассмотрения (пункт 3 статьи 19-1 Закона).

12. Права субъекта и порядок их реализации

12.1. В соответствии со статьёй 24 Закона субъект имеет право:

• знать о наличии своих персональных данных, а также получать сведения о факте, целях, источниках и способах их сбора и обработки, перечне данных и сроках их обработки и хранения;
• требовать изменения и дополнения своих персональных данных при наличии подтверждающих документов;
• требовать блокирования своих персональных данных при наличии информации о нарушении условий их сбора и обработки;
• требовать уничтожения персональных данных, собранных и обработанных с нарушением законодательства;
• отозвать согласие, кроме случаев, предусмотренных пунктом 2 статьи 8 Закона;
• дать согласие или отказать в распространении своих персональных данных в общедоступных источниках;
• на защиту своих прав и законных интересов, включая возмещение морального и материального вреда.

12.2. Обращение направляется по любому из адресов, указанных в пункте 1.6 настоящей Политики. Обращение, поступившее в Компанию, в тот же рабочий день передаётся Ломбарду как собственнику базы. Ознакомление субъекта с относящимися к нему персональными данными предоставляется безвозмездно.

12.3. В течение одного рабочего дня с момента получения соответствующего требования (подпункт 8) пункта 2 статьи 25 Закона):

• персональные данные изменяются и (или) дополняются на основании подтверждающих документов либо уничтожаются при невозможности изменения;
• персональные данные блокируются при наличии информации о нарушении условий их сбора и обработки;
• персональные данные уничтожаются при подтверждении факта их сбора и обработки с нарушением законодательства;
• блокирование снимается при неподтверждении факта нарушения.

12.4. При отказе в предоставлении информации субъекту предоставляется мотивированный ответ в сроки, предусмотренные законодательством Республики Казахстан.

13. Действия при нарушении безопасности персональных данных

С момента обнаружения нарушения безопасности персональных данных уполномоченный орган уведомляется о таком нарушении в течение одного рабочего дня с указанием контактных данных лица, ответственного за организацию обработки персональных данных (подпункт 8) пункта 2 статьи 25 Закона), и принимаются меры по минимизации последствий. При обнаружении нарушения Компанией она незамедлительно информирует Ломбарда.

14. Лицо, ответственное за организацию обработки персональных данных

Ломбард и Компания назначают лиц, ответственных за организацию обработки персональных данных (подпункт 10) пункта 2 статьи 25 Закона). Указанные лица осуществляют внутренний контроль за соблюдением законодательства, доводят его требования до работников и контролируют приём и обработку обращений субъектов.

Лицо	Ответственный	Контакт
ТОО «Актив Финанс»	Назначается приказом	aktiv.finance.kz@gmail.com
ТОО «Ломбард Прогресс»	Назначается приказом	progressautolombard@gmail.com

15. Файлы cookie и веб-аналитика

15.1. Интернет-ресурс использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере пользователя и обеспечивающие работу функций сайта, включая выбор языка интерфейса и сохранение источника перехода.

15.2. Для сбора обезличенной статистики посещений используется Google Analytics. Пользователь вправе отказаться от использования файлов cookie, изменив настройки браузера; при этом отдельные функции интернет-ресурса могут работать некорректно.

16. Заключительные положения

16.1. Политика действует бессрочно до утверждения новой редакции.

16.2. Изменения в Политику вносятся приказом директора Компании по согласованию с Ломбардом. Актуальная редакция размещается на интернет-ресурсе.

16.3. Разъяснения по вопросам обработки персональных данных предоставляются по адресам, указанным в пункте 1.6 настоящей Политики.

16.4. Действия (бездействие) собственника и оператора могут быть обжалованы в порядке, установленном законами Республики Казахстан (статья 30 Закона), в том числе путём обращения в уполномоченный орган (подпункт 3) пункта 1 статьи 27-1 Закона).

Приложение. Текст согласия на сбор и обработку персональных данных

Ниже приведён текст согласия, с которым субъект знакомится в форме интернет-ресурса до её отправки.

Отметка в форме:

Я даю согласие на сбор и обработку моих персональных данных на условиях, изложенных в Политике обработки персональных данных.

Полный текст согласия:

Проставляя отметку, я даю согласие на сбор и обработку моих персональных данных: имени, номера мобильного телефона, сведений о транспортном средстве (марка, модель, год выпуска) и иных сведений, сообщённых мною по собственной инициативе, а также технических сведений о посещении сайта (IP-адрес, файлы cookie, идентификаторы веб-аналитики).

Согласие даётся:

• ТОО «Ломбард Прогресс» (БИН 110640022708, лицензия АРРФР № 02.21.0058.L) — как собственнику базы, содержащей персональные данные лиц, обратившихся за получением микрокредита;
• ТОО «Актив Финанс» (БИН 170640000669) — как оператору, осуществляющему сбор и обработку указанных данных в интересах и по поручению ТОО «Ломбард Прогресс», а также как собственнику базы технических сведений о посещении сайта.

Цели обработки: приём и рассмотрение моего обращения, связь со мной, консультирование, организация выезда специалиста и предварительной оценки транспортного средства, рассмотрение ТОО «Ломбард Прогресс» вопроса о предоставлении микрокредита.

Мои персональные данные не распространяются в общедоступных источниках персональных данных и не используются для рекламных рассылок.

Трансграничная передача персональных данных, указанных в настоящем согласии, не осуществляется, за исключением технических сведений, обрабатываемых сервисом веб-аналитики Google Analytics.

Согласие действует 3 (три) года с даты его предоставления и может быть отозвано в любое время путём направления обращения на aktiv.finance.kz@gmail.com или progressautolombard@gmail.com, кроме случаев, предусмотренных пунктом 2 статьи 8 Закона Республики Казахстан «О персональных данных и их защите».

Условия обработки изложены в Политике обработки персональных данных.