Политика конфиденциальности

Настоящая Политика конфиденциальности (далее: Политика) действует в отношении всей информации, которую сервис OZYQ (далее: Сервис, Оператор) может получить о Пользователе во время использования сайта ozyq.kz и личного кабинета. Политика составлена в соответствии со статьёй 18 Конституции Республики Казахстан и Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее: Закон о ПДн). Термины, не определённые в Политике, используются в значении, придаваемом им Публичной офертой.

1. Оператор персональных данных

Оператором персональных данных Пользователей Сервиса является лицо, реквизиты которого указаны в разделе 12 настоящей Политики и в разделе 16 Публичной оферты.

2. Какие данные обрабатывает Сервис

2.1. Данные аккаунта: адрес электронной почты, номер WhatsApp, указанный Пользователем при регистрации, хеш пароля, отметка о подтверждении почты, история входов, IP-адрес при регистрации и авторизации.

2.2. Данные Магазина и кабинета Kaspi.kz: название Магазина, зашифрованные данные сессии кабинета Kaspi.kz, полученные при подключении Магазина (раздел 3 Публичной оферты), номер телефона, с которого выполнен вход в кабинет Kaspi.kz, и зашифрованные учётные данные служебной учётной записи, создаваемой Сервисом в кабинете Kaspi.kz Пользователя. Данные каталога товаров: артикулы, названия, цены, остатки. Финансовые настройки Пользователя: закупочные цены, целевая маржа, ставка налога, признак плательщика НДС.

2.3. Данные о заказах и покупателях Пользователя. При синхронизации заказов из кабинета Kaspi.kz Сервис получает и сохраняет данные заказа, включая имя и номер телефона покупателя, указанные в заказе Kaspi.kz. Эти данные используются исключительно для отображения истории заказов, аналитики продаж и уведомлений внутри личного кабинета Пользователя. Оператор не связывается с покупателями Пользователя напрямую, не использует их данные в собственных маркетинговых целях и не передаёт их третьим лицам, за исключением случаев, предусмотренных разделом 6 настоящей Политики. Подробнее о распределении ответственности за эти данные: пункт 10.2 Публичной оферты.

2.4. Платёжные данные: номер телефона плательщика, сумма, статус и дата счёта, выставленного через Kaspi Pay. Данные банковской карты Оператор не запрашивает и не хранит: оплата происходит на стороне Kaspi Pay и/или привлечённого платёжного провайдера.

2.5. Данные партнёрской программы (для участников): промокод, реферальные привязки, начисления, а для выплаты вознаграждения: фамилия, имя, номер телефона для перевода через Kaspi и, при указании Пользователем, ИИН.

2.6. Технические данные: файлы cookie, необходимые для авторизации (подробнее: Политика cookie), данные об ошибках при использовании сервиса мониторинга сбоев, если он включён на стороне Оператора.

2.7. Данные обращений в поддержку: содержание переписки по электронной почте, WhatsApp или иным указанным на сайте каналам.

3. Цели обработки

• регистрация и идентификация Пользователя, доступ в личный кабинет;
• подключение Магазина и оказание функций Сервиса: мониторинг цен, автоматическое управление ценами, учёт заказов, аналитика прибыли, уведомления;
• расчёты по оплате Тарифов и работа партнёрской программы;
• связь с Пользователем по вопросам работы Сервиса, в том числе по электронной почте, в WhatsApp и по телефону, включая уведомления об изменении условий, технических работах и статусе оплаты, а также запрос отзыва о работе Сервиса;
• обеспечение безопасности Сервиса, предотвращение мошенничества и злоупотреблений;
• исполнение требований законодательства Республики Казахстан.

4. Правовые основания обработки

Обработка персональных данных Пользователя осуществляется на основании его согласия, оформляемого в порядке статьи 8 Закона о ПДн, см. Согласие на сбор и обработку персональных данных, а также в случаях, прямо предусмотренных законодательством Республики Казахстан.

5. Кому передаются данные

Оператор передаёт данные ограниченному кругу лиц и только в объёме, необходимом для указанной цели:

• хостинг-провайдеру, на серверах которого физически размещена база данных Сервиса;
• платёжным провайдерам, обеспечивающим выставление и приём счетов через Kaspi Pay, в объёме, необходимом для проведения оплаты;
• поставщику услуг электронной почты (SMTP) для отправки писем подтверждения, восстановления пароля и уведомлений;
• сервису мониторинга ошибок, если он включён, в виде технических данных о сбое (без цели идентификации личности);
• государственным органам Республики Казахстан по их законному запросу и в установленном законодательством порядке.

Оператор не продаёт персональные данные Пользователей и не передаёт их третьим лицам для целей рекламы или маркетинга без отдельного согласия Пользователя.

6. Хранение и трансграничная передача данных

В соответствии с пунктом 2 статьи 12 Закона о ПДн база данных с персональными данными Пользователей размещена на сервере, физически находящемся на территории Республики Казахстан. Если для оказания отдельных вспомогательных функций Оператор привлекает зарубежный сервис (например, для отправки уведомлений или диагностики ошибок), возможна трансграничная передача ограниченного объёма технических данных в порядке статьи 16 Закона о ПДн, то есть только в государства, обеспечивающие защиту персональных данных, либо с отдельного согласия Пользователя, когда это требуется законом.

7. Защита данных

• пароли Пользователей хранятся в виде необратимого хеша (bcrypt), а не в открытом виде;
• данные сессии кабинета Kaspi.kz и учётные данные служебного сотрудника хранятся в зашифрованном виде;
• авторизация в личном кабинете использует защищённые (HttpOnly, Secure) файлы cookie;
• доступ к базе данных и серверам ограничен техническим персоналом Оператора, которому такой доступ необходим для исполнения служебных обязанностей.

8. Срок хранения

Персональные данные обрабатываются в течение всего срока использования Сервиса Пользователем и в течение срока, необходимого для достижения целей обработки, разрешения споров и исполнения требований законодательства Республики Казахстан (в частности, законодательства о бухгалтерском и налоговом учёте, в отношении данных об оплате). По истечении указанных сроков данные удаляются либо обезличиваются.

9. Права субъекта персональных данных

В соответствии со статьёй 24 Закона о ПДн Пользователь вправе:

• знать о наличии у Оператора своих персональных данных и знакомиться с ними;
• требовать уточнения, изменения или дополнения своих персональных данных при наличии оснований;
• требовать блокирования, анонимизации, уничтожения или удаления своих персональных данных;
• отозвать согласие на сбор и обработку персональных данных;
• на защиту своих прав и законных интересов, включая возмещение вреда в порядке, установленном законодательством.

Для реализации указанных прав Пользователь направляет обращение на электронную почту Оператора, указанную в разделе 12. Оператор рассматривает обращение и предоставляет ответ в сроки, установленные законодательством Республики Казахстан. Пользователь предупреждён, что отзыв согласия либо удаление данных, необходимых для оказания услуг (например, данных Магазина), может сделать невозможным дальнейшее использование Сервиса.

10. Файлы cookie

Использование файлов cookie на сайте и в личном кабинете описано в отдельном документе: Политике cookie.

11. Сфера действия

Сервис предназначен для использования лицами, осуществляющими предпринимательскую деятельность на Kaspi.kz (индивидуальными предпринимателями, юридическими лицами, лицами, применяющими специальный налоговый режим для самозанятых), и не рассчитан на обработку специальных категорий персональных данных. Если Пользователь по ошибке передаёт Оператору такие данные, он обязан незамедлительно сообщить об этом в поддержку для их удаления.

11.1. Изменения в настоящую Политику вносятся Оператором в одностороннем порядке и вступают в силу с момента публикации новой редакции по тому же адресу.

12. Контакты Оператора