1. Общие положения
Настоящая Политика описывает, как оператор сервиса KASKOMEK собирает, использует, хранит и защищает сведения пользователей в соответствии с законодательством Республики Казахстан. Kaspi.kz и Kaspi Pay являются самостоятельными сервисами и не входят в состав KASKOMEK.
2. Какие данные обрабатываются
Для работы аккаунта обрабатываются email, технические идентификаторы сессии, время регистрации и сведения о предоставленных согласиях. Для подключения магазина пользователь добровольно передаёт API-токен Kaspi Магазина. KASKOMEK не запрашивает пароль от Kaspi и не получает данные банковской карты или счёта.
После подключения могут обрабатываться сведения о магазине, товарах, ценах, остатках, заказах, позициях заказа, доставке и официальных накладных. При оплате сохраняются сумма, тариф, номер заявки, время отправки на проверку и результат ручной проверки. Также могут обрабатываться обращения в поддержку и технические журналы ошибок.
3. Цели и правовые основания
Данные используются для регистрации и входа, синхронизации магазина по команде пользователя, формирования аналитики и накладных, работы репрайсера, обработки оплаты, поддержки, предотвращения злоупотреблений и исполнения пользовательского договора. Основаниями являются согласие субъекта, заключение и исполнение договора, а также требования законодательства.
4. Доступ и передача
Доступ предоставляется только лицам и техническим поставщикам, которым он необходим для работы сервиса: инфраструктуре размещения приложения и базы данных, почтовому провайдеру, Kaspi при выполнении API-запросов и уполномоченным органам в предусмотренных законом случаях. Оператор не продаёт персональные данные и не передаёт их для чужой рекламы.
5. Защита и хранение
API-токен хранится в зашифрованном виде, доступ к пользовательским таблицам ограничен правилами на уровне базы данных, соединения защищаются HTTPS. Накладные загружаются из Kaspi для формирования выбранного PDF и не публикуются для других пользователей. Данные хранятся не дольше, чем необходимо для целей обработки, исполнения договора и обязательных сроков учёта.
До коммерческого запуска оператор обязан обеспечить установленную законодательством локализацию базы персональных данных на территории Республики Казахстан и оформить отношения со всеми обработчиками.
6. Права пользователя
Пользователь вправе запросить сведения об обработке, исправление, блокирование или удаление данных, а также отозвать согласие, если сохранение не требуется законом или неисполненным обязательством. Для прекращения синхронизации можно отключить магазин и отозвать API-токен в кабинете Kaspi.
7. Изменения
При существенном изменении целей, состава данных или условий передачи будет опубликована новая редакция и, когда это требуется, запрошено новое согласие.