Политика конфиденциальности

1. Общие положения

Оператором персональных данных является [ТОО «___», ИП «___»] (далее — Оператор, мы). Настоящая Политика описывает, какие персональные данные мы обрабатываем при использовании платформы Slash, с какими целями и на каких основаниях, как мы их защищаем и какие права есть у субъектов данных.

Политика распространяется на данные Пользователей и Клиентов Платформы. Обработка данных Покупателей, которые Клиент собирает через подключённые модули, регулируется разделом 7.

2. Какие данные мы обрабатываем

• Регистрационные данные: имя, фамилия, адрес электронной почты, номер телефона.
• Данные Компании: наименование, бизнес-идентификационный номер (БИН/ИИН), организационно-правовая форма, адрес, контактные данные.
• Данные учётной записи: идентификатор пользователя, роли, принадлежность к компаниям, журнал действий, связанных с безопасностью.
• Платёжные данные подписки: сведения о выставленных счетах и платежах за подписку. Реквизиты банковских карт обрабатываются на стороне платёжного провайдера; мы их не получаем и не храним.
• Технические данные: IP-адрес, сведения об устройстве и браузере, файлы cookie, необходимые для работы сервиса.

3. Цели и правовые основания обработки

Мы обрабатываем персональные данные для следующих целей:

• предоставление доступа к Платформе и её функциям — основание: заключение и исполнение договора (Условия использования и Публичная оферта);
• биллинг и бухгалтерский учёт по подписке — основание: исполнение договора и требования законодательства;
• обеспечение безопасности, предотвращение мошенничества и злоупотреблений — основание: законные интересы Оператора;
• поддержка пользователей и сервисные уведомления — основание: исполнение договора;
• исполнение требований законодательства (налогового, о персональных данных и иного) — основание: требование закона.

Обработка осуществляется с согласия субъекта, которое он даёт при регистрации, и/или на иных основаниях, предусмотренных законом. Согласие может быть отозвано (см. раздел 9).

4. Файлы cookie и технические данные

Мы используем строго необходимые файлы cookie для аутентификации и поддержания сессии, а также технические данные для обеспечения работы и безопасности сервиса. Без необходимых cookie вход в личный кабинет невозможен. Аналитические и маркетинговые cookie, если будут использоваться, подключаются с отдельного согласия.

5. Хранение, локализация и сроки

Персональные данные граждан Республики Казахстан хранятся и обрабатываются на серверах, расположенных на территории Республики Казахстан, в соответствии с требованиями закона. Передача данных по сети защищена шифрованием (TLS).

Мы храним данные в течение срока действия учётной записи и далее — в течение сроков, установленных законодательством (например, для целей бухгалтерского и налогового учёта). По истечении срока данные удаляются или обезличиваются.

6. Передача третьим лицам

Мы не продаём персональные данные. Мы передаём минимально необходимый объём данных поставщикам, обеспечивающим работу сервиса, на основании договоров и в рамках указанных целей:

• платёжному провайдеру — для обработки платежей за подписку;
• поставщику инфраструктуры (хостинг на территории Республики Казахстан) — для размещения и резервного копирования;
• государственным органам — в случаях и порядке, прямо предусмотренных законом.

7. Данные Покупателей магазинов

Когда Клиент использует модули Платформы для приёма заказов, он собирает персональные данные своих Покупателей (имя, контакты, адрес доставки и т. п.). В отношении этих данных Клиент является собственником и оператором персональных данных, а Платформа выступает лицом, осуществляющим обработку по поручению Клиента (обработчиком) — мы обрабатываем такие данные только по указанию Клиента и для оказания ему услуг.

Клиент обязан иметь собственные правовые основания для обработки данных Покупателей, публиковать собственную политику и собирать необходимые согласия. Запросы Покупателей о реализации их прав направляются Клиенту как оператору их данных.

8. Меры защиты данных

Мы применяем организационные и технические меры защиты: шифрование трафика (TLS), шифрование чувствительных секретов в хранилище, разграничение доступа по ролям, изоляцию данных разных компаний на уровне приложения, журналирование и контроль доступа.

9. Права субъекта персональных данных

В соответствии с законом вы вправе:

• получать сведения об обработке ваших персональных данных;
• требовать их уточнения, блокирования или уничтожения, если они неполны, устарели или обрабатываются с нарушением закона;
• отозвать ранее данное согласие на обработку;
• обжаловать действия Оператора в уполномоченный орган или в суд.

Для реализации прав направьте запрос на [privacy@slash.kz]. Мы отвечаем в сроки, установленные законодательством. Отзыв согласия может повлечь невозможность оказания услуг и прекращение доступа к Платформе.

10. Несовершеннолетние

Платформа предназначена для использования бизнесом и не ориентирована на несовершеннолетних. Мы не собираем намеренно данные лиц, не достигших совершеннолетия.

11. Изменения Политики

Мы можем обновлять настоящую Политику. Действующая редакция всегда размещается на этой странице с указанием даты. О существенных изменениях мы уведомляем доступными способами.

12. Контакты и ответственное лицо

• Оператор: [ТОО «___», ИП «___»], [БИН/ИИН ____________]
• Адрес: [юридический адрес: г. ___, ул. ___, __]
• По вопросам персональных данных: [privacy@slash.kz]
• Общие вопросы: [support@slash.kz]

Настоящая Политика является неотъемлемой частью Условий использования.