1. Оператор и область применения
Оператор сервиса KASPIRACE — ИП BITRACE. По вопросам персональных данных, исправления сведений, отзыва согласия и удаления данных обращайтесь на support@kaspirace.kz.
Политика относится к сайтам kaspirace.kz и app.kaspirace.kz, регистрации, подключению магазинов и использованию функций Сервиса. Она распространяется на посетителей, пользователей, представителей магазинов и лиц, обращающихся в поддержку.
KASPIRACE предназначен для предпринимателей и уполномоченных представителей магазинов. Передавая сведения других лиц или предоставляя доступ к магазину, пользователь должен иметь необходимые полномочия. Это не освобождает Оператора от собственных обязанностей по защите данных.
2. Какие данные обрабатываются
Состав данных зависит от используемых функций:
- Учётная запись: email и идентификатор Google, внутренний идентификатор пользователя, роль и дата регистрации. При входе через Google мы не получаем пароль Google.
- Сервисная связь: самостоятельно предоставленный контактный телефон, дата и версия согласия на его обработку.
- Подключение магазина: идентификаторы и название магазина, email или номер входа в Kaspi, необходимые учётные данные, сведения о выделенном пользователе магазина и сессии доступа — в зависимости от способа подключения.
- Работа магазина: товары, артикулы, цены, остатки, города, история синхронизации, сведения о заказах, их позициях, суммах, статусах и датах, показатели работы магазина в пределах подключённых функций.
- Подписка и расчёты: тариф, состояние подписки и сведения о платежах, необходимые для предоставления услуг и применимого учёта. Состав зависит от фактически используемого способа оплаты.
- Поддержка: сообщения, выбранные контактные данные и сведения, необходимые для решения обращения.
- Техническая работа: IP-адрес, сведения о браузере и устройстве, события авторизации, время и результат запросов, необходимые идентификаторы и журналы.
- Измерения и реклама: сведения, обрабатываемые подключёнными инструментами, описанными в разделе 7.
Не присылайте в поддержку пароли, одноразовые коды, полные банковские реквизиты или копии документов без обоснованного запроса и согласованного безопасного способа передачи.
3. Цели и основания обработки
Данные используются для создания и защиты учётной записи, подключения магазина, выполнения выбранной автоматизации, синхронизации и отчётности, предоставления подписки, расчётов, поддержки и исполнения применимых обязанностей по законодательству Республики Казахстан.
Сбор и обработка осуществляются с согласия субъекта либо на конкретном основании, предусмотренном законодательством для обработки без согласия. Объём данных должен быть необходимым и достаточным для заявленной цели. Получение данных для одной функции не разрешает их использование для любых других целей.
Когда требуется согласие, пользователю должны быть предоставлены предусмотренные законом сведения о получателе согласия, составе данных, целях, сроке, передаче третьим лицам, трансграничной передаче и распространении в общедоступных источниках. Авторизация через Google не является универсальным согласием на дальнейшую обработку для любых целей.
Эта Политика объясняет правила обработки и сама по себе не заменяет отдельное согласие там, где оно требуется. Молчание, посещение сайта или обновление текста Политики не расширяют ранее данное согласие.
4. Контактный номер и сервисные сообщения
Контактный номер используется для помощи с подключением магазина, рассмотрения обращений и связи по существенным вопросам работы или безопасности Сервиса. Он учитывается отдельно от номера входа в Kaspi.
Согласие на сервисную связь не является согласием на рекламные рассылки. Предложения дополнительных услуг и рекламные кампании не становятся сервисной поддержкой только потому, что адресованы действующему пользователю. Для рекламы требуется отдельное правомерное основание; согласие на сервисный контакт не используется вместо необходимого рекламного согласия.
Проверка формата номера не подтверждает владение им. Такой номер не является самостоятельным доказательством личности или средством восстановления доступа. Если номер указан ошибочно или больше вам не принадлежит, сообщите в поддержку для проверки и прекращения необоснованного использования.
Непредоставление данных, необходимых для конкретной функции, может препятствовать её использованию. Последствия зависят от цели обработки; отказ от необязательной рекламы не должен препятствовать основным функциям Сервиса.
5. Передача данных и внешние сервисы
Мы не продаём персональные данные. При этом работа Сервиса включает взаимодействие с другими получателями:
- Google: авторизация и получение разрешённых пользователем сведений; отдельно — работа подключённых инструментов Google, описанных в разделе 7.
- PostHog: обезличенная аналитика и записи сеансов, описанные в разделе 7.
- Kaspi: авторизация в кабинете магазина, получение данных и выполнение операций в пределах предоставленного доступа.
- Поставщики инфраструктуры: размещение приложения, баз данных, файлов, резервных копий и средств эксплуатации в пределах необходимых им функций.
- Почта, поддержка и мониторинг: обработка сообщений и сведений, необходимых для обслуживания. При использовании служебных Telegram-уведомлений в них могут передаваться email пользователя и сведения о магазине; это также является передачей данных внешнему сервису.
- Участники расчётов: сведения, необходимые для выбранного способа оплаты и обязательного учёта.
- Выбранные пользователем мессенджеры: данные, которые пользователь передаёт при обращении через такой канал. Для вопросов о персональных данных также доступна электронная почта Оператора.
Доступ и передача должны соответствовать заявленной цели, необходимому объёму, применимому согласию и требованиям законодательства. Использование внешнего поставщика не отменяет обязанностей Оператора. Его собственные правила также могут применяться к действиям, которые он выполняет самостоятельно.
По законному обязательному требованию уполномоченного органа данные предоставляются в пределах его полномочий и необходимого объёма. Согласие на регистрацию или сервисную связь не даёт разрешения публиковать контактные данные в общедоступных источниках.
6. Размещение и трансграничная передача
К хранению и обработке применяются требования Республики Казахстан, включая требования к размещению баз и цифровых объектов. Международные сервисы могут предполагать обработку за пределами Казахстана; каждый такой процесс требует оценки применимых условий передачи.
Если для трансграничной передачи требуется согласие, оно должно быть получено до соответствующей передачи. Оно не отменяет самостоятельные требования к локализации и защите данных.
Сведения об обработке относящихся к вам данных, её источниках, получателях, применимых условиях передачи и сроках можно запросить у Оператора. Этот порядок получения информации не заменяет обязанность раскрыть необходимые условия до получения согласия.
7. Cookie, локальное хранилище и Google tag
Сервис использует механизмы браузерного хранения для авторизации и настроек, включая локальное хранилище. Они отличаются от инструментов рекламных измерений.
На основных страницах сайта и приложения подключён Google tag (Google Ads). Его загрузка начинается при открытии страницы и не управляется согласием на контактный номер. В зависимости от настроек инструмента и браузера обработка может включать IP-адрес, сведения об устройстве и браузере, URL страницы, рекламные идентификаторы и cookie. Это отдельный процесс, а не часть согласия на сервисные звонки.
Подробнее о правилах Google: Политика конфиденциальности Google. Оператор сохраняет ответственность за правомерность подключения и использования инструмента в своей части.
Для улучшения сервиса мы используем PostHog (PostHog Inc., США): обезличенную статистику посещений, источник перехода (реферер и UTM-метки), клики и записи сеансов. В записях сеансов все поля ввода скрываются, а формы с данными кабинета Kaspi и номером телефона не записываются. После входа данные связываются только с внутренним идентификатором пользователя, без email и телефона. Данные хранятся на серверах PostHog в США.
Настройки браузера позволяют ограничить cookie и отдельные виды отслеживания. Ограничение необходимых механизмов хранения может повлиять на вход и работу Сервиса. Блокирование cookie само по себе не гарантирует прекращение всех сетевых передач. Страницы этой Политики доступны без подключения рекламного Google tag.
Пароли, одноразовые коды, токены доступа и другие секреты не предназначены для передачи в рекламные инструменты. Изменение состава или целей необязательных инструментов требует соответствующего раскрытия и согласия, когда оно предусмотрено законом.
8. Хранение и удаление
Общий принцип — хранение не дольше, чем необходимо для конкретной цели, с учётом применимых законных обязанностей:
- учётные и контактные данные — пока сохраняется цель обслуживания и правомерное основание;
- учётные данные и сессии магазина — для разрешённого доступа, с прекращением ненужного доступа при отключении;
- история магазина, файлы и технические журналы — для соответствующей функции, диагностики и безопасности, а не бессрочно для любых целей;
- сведения о расчётах — в пределах применимых обязанностей по учёту;
- сведения о согласиях и обращениях — для подтверждения правомерности обработки и исполнения обязанностей в необходимом объёме.
Конкретные применимые сроки и основания хранения относящихся к вам данных предоставляются по запросу. При прекращении цели, отзыве согласия или обоснованном запросе вопрос удаления рассматривается с учётом требований закона и допустимых исключений.
Если часть сведений должна сохраняться для исполнения законной обязанности, её использование ограничивается этой целью. Такое сохранение не разрешает продолжать рекламные сообщения или другое несовместимое использование.
Удаление должно учитывать связанные системы, исполнителей и резервные копии. Момент прекращения обычного использования и срок удаления из резервной копии могут различаться; наличие копии не является основанием вернуть законно удалённые данные в обычную обработку.
9. Ваши права и обращения
В предусмотренных законом случаях вы вправе получить информацию об обработке и ознакомиться со своими данными, потребовать их исправления, дополнения, блокирования, анонимизации, уничтожения или удаления, отозвать согласие и обжаловать действия Оператора в компетентный орган или суд.
Направьте обращение на support@kaspirace.kz. Укажите связанную с Сервисом учётную запись и суть запроса. Тема «Персональные данные» поможет обработке, но не является обязательным условием. Для предотвращения раскрытия постороннему лицу может потребоваться соразмерная проверка личности или полномочий представителя; избыточные документы не должны запрашиваться без необходимости.
Применяются сроки законодательства Республики Казахстан, в частности:
- информация по обращению или мотивированный отказ — три рабочих дня, если законом не установлен иной срок;
- прекращение обработки после отзыва согласия либо мотивированный отказ — пятнадцать рабочих дней при предусмотренных законом условиях;
- действия по исправлению, блокированию и удалению в случаях, перечисленных в статье 25 Закона, — один рабочий день при наступлении соответствующих оснований.
Отзыв может быть ограничен в прямо предусмотренных законом случаях, в том числе при неисполненном обязательстве. Оператор должен объяснить конкретное основание и объём продолжающейся обработки. Если прекращение необходимой обработки делает функцию недоступной, её связь с запрошенными данными и последствия подлежат разъяснению.
10. Защита и инциденты
Оператор обязан обеспечивать необходимые правовые, организационные и технические меры защиты, включая ограничения доступа и защиту передачи и хранения с учётом категории данных. Наличие HTTPS само по себе не подтверждает шифрование всех хранилищ, резервных копий или соответствие всем требованиям к криптографической защите.
Мы не обещаем абсолютной безопасности. Использование Сервиса не означает отказа от предусмотренных законом прав или освобождения Оператора от его обязанностей.
При обнаружении нарушения безопасности персональных данных принимаются меры по ограничению последствий и реагированию. Уведомление уполномоченного органа осуществляется в установленном порядке, в том числе в течение одного рабочего дня с момента обнаружения нарушения; информирование затронутых лиц — в применимом порядке.
О подозрении на неправомерное использование данных сообщайте в поддержку, не включая в сообщение действующие пароли и коды.
11. Автоматизированная обработка
Автоматизация операций магазина, в том числе изменение цены товара, сама по себе не означает юридически значимого решения о физическом лице.
Если применяется автоматизированная обработка персональных данных, влияющая на права и законные интересы субъекта в смысле закона, должны быть обеспечены соответствующее основание, разъяснение порядка и последствий и возможность возражения. Такое возражение рассматривается с сообщением результата в течение трёх рабочих дней в предусмотренных законом случаях.
12. Обновления и языковые версии
Политика доступна на русском и казахском языках. Существенные условия должны совпадать; смысловые расхождения подлежат исправлению и не используются для ограничения прав пользователя.
При изменениях указываются версия и дата редакции. Изменение текста не распространяет старое согласие на новые цели автоматически: необходимое новое согласие запрашивается до соответствующей обработки. Существенные изменения, затрагивающие пользователей, подлежат доведению до них надлежащим способом.
Актуальные версии: Қазақша · Русский. Вопросы об обработке и применявшихся условиях: support@kaspirace.kz.