Соглашение о конфиденциальности
1. Общие положения
1.1. Настоящее Соглашение определяет порядок обработки и защиты сведений о пользователях сервиса SellX (далее — Сервис).
1.2. Оператором персональных данных является ИП «Web Technologies» (далее — Оператор, «мы»), реквизиты которого указаны в разделе 11.
1.3. Обработка данных осуществляется в соответствии с Законом Республики Казахстан «О персональных данных и их защите» и иными применимыми нормативными актами Республики Казахстан.
1.4. Используя Сервис, вы подтверждаете согласие с настоящим Соглашением. Если вы не согласны с его условиями — пожалуйста, прекратите использование Сервиса.
1.5. Соглашение является неотъемлемой частью Публичной оферты.
2. Какие данные мы собираем
2.1. Данные, которые вы предоставляете сами
- Регистрационные данные: имя, адрес электронной почты, номер телефона, пароль (хранится в виде необратимого хеша).
- Данные аккаунта Google — при входе через Google: идентификатор аккаунта, адрес электронной почты и имя, полученные от Google после вашего согласия.
- Учётные данные от Kaspi.kz — логин и пароль кабинета продавца, а также отдельные данные кабинета marketing.kaspi.kz. Подробно — в разделе 4.
- Коммерческие данные магазина: сведения о товарах, ценах, себестоимости, остатках, складах, заказах и расходах, которые вы вносите вручную или которые Сервис получает из вашего кабинета на Kaspi.kz.
- Изображения, загружаемые вами для AI-генерации карточек товаров.
- Обращения в поддержку — содержание переписки и контактные данные.
2.2. Данные, собираемые автоматически
- IP-адрес, тип и версия браузера, операционная система, тип устройства;
- сведения о сессиях: дата и время входа, действия в интерфейсе Сервиса;
- источник перехода на сайт, включая рекламные метки (UTM-параметры) и идентификаторы рекламных кликов;
- файлы cookie и аналогичные технологии — см. раздел 6.
2.3. Данные, которые мы НЕ собираем
Мы не запрашиваем и не храним номера банковских карт, CVV-коды и иные полные платёжные реквизиты. Оплата производится на стороне платёжного агента; мы получаем только факт, сумму и статус платежа.
3. Цели и правовые основания обработки
Мы обрабатываем данные исключительно для следующих целей:
- Оказание услуг — создание и ведение учётной записи, работа функций Сервиса, синхронизация с Площадкой. Основание: исполнение договора с вами.
- Приём оплаты — выставление счетов, учёт подписок и кредитов. Основание: исполнение договора.
- Поддержка — ответы на обращения, диагностика проблем. Основание: исполнение договора.
- Безопасность — выявление несанкционированного доступа, предотвращение злоупотреблений. Основание: законный интерес Оператора.
- Улучшение Сервиса — анализ обезличенной статистики использования. Основание: законный интерес Оператора.
- Информирование — сервисные уведомления, а также — при вашем согласии — сообщения о новых возможностях и акциях. От рекламных рассылок можно отказаться в любой момент.
Мы не продаём персональные данные и не передаём их для самостоятельного маркетинга третьих лиц.
4. Учётные данные от Kaspi.kz
Мы понимаем чувствительность этих данных и описываем работу с ними отдельно и максимально прямо.
4.1. Учётные данные от вашего кабинета на Kaspi.kz необходимы для основной функциональности Сервиса: получения списка товаров, отслеживания цен, изменения цен и обработки заказов.
4.2. Как мы их храним. Пароли от Kaspi.kz хранятся в зашифрованном виде. Доступ к расшифровке имеют только те служебные компоненты Сервиса, которым он необходим для выполнения ваших задач.
4.3. Как мы их используем. Исключительно для авторизации в вашем же кабинете и выполнения операций, предусмотренных выбранным тарифом. Мы не совершаем от вашего имени действий, не связанных с оказанием услуг: не меняем настройки магазина, не оформляем и не отменяем заказы по своей инициативе, не ведём переписку с покупателями.
4.4. Кому мы их не передаём. Учётные данные от Kaspi.kz не передаются третьим лицам ни при каких обстоятельствах, кроме прямого требования уполномоченного государственного органа, оформленного в соответствии с законодательством Республики Казахстан.
4.5. Как их отозвать. Вы можете в любой момент удалить магазин в личном кабинете Сервиса либо сменить пароль на стороне Kaspi.kz. Сохранённые учётные данные удаляются при удалении магазина.
5. Передача данных третьим лицам
Мы привлекаем поставщиков услуг, необходимых для работы Сервиса. Каждому передаётся минимально необходимый объём данных:
- Kaspi.kz — площадка, с которой синхронизируется ваш магазин. Взаимодействие происходит от вашего имени, в вашем кабинете.
- Платёжный агент — для приёма оплаты подписки. Передаются номер телефона и сумма к оплате.
- Поставщики облачной инфраструктуры — хостинг серверов и баз данных.
- Поставщики AI-генерации изображений — при использовании функции AI-Медиа загруженные вами изображения и текстовое описание передаются внешним сервисам генерации для обработки.
- Google — при использовании входа через Google.
- Сервисы аналитики и рекламы — см. раздел 6.
- Сервисы отправки сообщений — электронная почта и мессенджеры для доставки уведомлений.
Часть указанных поставщиков может обрабатывать данные за пределами Республики Казахстан. В таких случаях мы принимаем разумные меры для обеспечения надлежащего уровня защиты.
6. Файлы cookie и аналитика
6.1. Сайт использует файлы cookie и схожие технологии. Они бывают:
- Строго необходимые — авторизация, сохранение сессии, безопасность. Без них Сервис не работает.
- Аналитические — обезличенная статистика посещений и поведения на сайте, помогающая улучшать интерфейс.
- Рекламные — оценка эффективности рекламных кампаний и показ релевантной рекламы.
6.2. Для аналитики и оценки эффективности рекламы мы используем сторонние инструменты, в том числе Meta Pixel (Meta Platforms, Inc.) и Яндекс.Метрику (ООО «Яндекс»). Эти сервисы могут получать обезличенные сведения о вашем посещении: страницы, время, устройство, источник перехода, а также идентификаторы cookie, устанавливаемые в вашем браузере.
6.3. Указанные инструменты используются нами для измерения результативности рекламных кампаний и не применяются для автоматизированного принятия решений, влекущих юридические последствия для вас.
6.4. Вы можете отключить cookie в настройках браузера либо воспользоваться настройками рекламных предпочтений соответствующих сервисов. Отключение строго необходимых cookie сделает работу в Сервисе невозможной.
7. Хранение, защита и сроки
7.1. Мы применяем организационные и технические меры защиты, включая шифрование чувствительных данных, разграничение прав доступа, защищённые каналы передачи (HTTPS) и хеширование паролей.
7.2. Данные учётной записи хранятся в течение срока её существования. После удаления учётной записи данные удаляются или обезличиваются в срок до 90 (девяноста) календарных дней, за исключением сведений, которые мы обязаны хранить дольше в силу требований законодательства (например, документы по оплатам).
7.3. Учётные данные от Kaspi.kz удаляются при удалении соответствующего магазина, не дожидаясь удаления всей учётной записи.
7.4. Ни одна система передачи и хранения данных не может гарантировать абсолютную безопасность. При выявлении инцидента, затронувшего ваши персональные данные, мы уведомим вас и уполномоченный орган в порядке, предусмотренном законодательством.
8. Права субъекта персональных данных
В соответствии с законодательством Республики Казахстан вы вправе:
- получать информацию о том, какие ваши данные обрабатываются и на каком основании;
- требовать уточнения, блокирования или уничтожения недостоверных либо незаконно полученных данных;
- отозвать согласие на обработку персональных данных;
- требовать удаления учётной записи и связанных с ней данных;
- получить копию своих данных в машиночитаемом формате;
- обжаловать действия Оператора в уполномоченном органе по защите персональных данных или в суде.
Для реализации любого из этих прав напишите на support@sellx.kz с адреса электронной почты, указанного в вашей учётной записи. Срок рассмотрения обращения — до 15 (пятнадцати) рабочих дней.
Обратите внимание: отзыв согласия на обработку данных, необходимых для оказания услуг, влечёт невозможность дальнейшего использования Сервиса и означает расторжение договора.
9. Данные несовершеннолетних
Сервис предназначен для лиц, осуществляющих предпринимательскую деятельность, и не адресован лицам младше 18 лет. Мы не собираем осознанно данные несовершеннолетних. Если такие данные были получены по ошибке — сообщите нам, и мы их удалим.
10. Изменения настоящего Соглашения
10.1. Мы вправе изменять настоящее Соглашение. Актуальная редакция всегда доступна по адресу sellx.kz/privacy.html.
10.2. О существенных изменениях мы уведомим вас по электронной почте либо через уведомление в личном кабинете не менее чем за 7 (семь) календарных дней до вступления их в силу.
10.3. Дата последней редакции указана в начале документа.
11. Контакты
По любым вопросам, связанным с обработкой персональных данных, а также для реализации ваших прав обращайтесь к нам:
- Оператор
- ИП «Web Technologies»
- БИН (ИИН)
- 991009300771
- Адрес
- Республика Казахстан, г. Алматы,
БЦ «Нурлы-Тау», корпус 4А, офис 5 - Телефон
- +7 (747) 887-51-04
- Электронная почта
- support@sellx.kz