Политика конфиденциальности
Политика объясняет, какие данные используются в Esep.kz, для чего они нужны и как обратиться по вопросам их обработки. Администрация сервиса: ИП Туребеков. Контакт: [email protected].
1. Какие данные обрабатываются
- Данные регистрации: имя, email, WhatsApp, название магазина, город, адрес, номер бутика при его указании, выбранный тариф, даты согласий и срок доступа.
- Данные доступа: защищённый хеш пароля, данные подтверждения email и восстановления пароля, идентификатор аккаунта и роль. Пароль не сохраняется в открытом виде.
- Данные бизнеса: товары, цены, остатки, фото, поставщики, клиенты и соседи, имена и контакты сотрудников, продажи, приходы, долги, возвраты, расчёты и история действий.
- Загружаемые материалы: Excel-файлы, фотографии накладных и данные, извлечённые из них.
- Технические сведения, возникающие при работе приложения и инфраструктуры: IP-адрес, сведения о браузере, время и параметры запросов, ошибки; сообщения, направленные в поддержку.
2. Цели обработки
Данные нужны для создания и защиты аккаунта, подтверждения email, восстановления доступа, ведения учёта, разграничения прав сотрудников, расчёта отчётов, предоставления выбранного тарифа, поддержки и устранения ошибок. Согласие при регистрации относится к этим целям и не является отдельным согласием на рекламную рассылку.
Необходимые действия с данными включают сбор, запись, хранение, использование, обновление, передачу техническим поставщикам для указанных функций и удаление. Вы можете не предоставлять необязательные сведения. Без обязательных данных регистрации и согласий аккаунт не создаётся.
3. Доступ и технические поставщики
Данные бизнеса доступны его владельцу и сотрудникам в пределах их ролей. Администрация платформы имеет технический доступ для эксплуатации, поддержки и управления аккаунтами. Авторизация и серверные проверки ограничивают доступ пользователей к чужому бизнесу.
- Railway: инфраструктура приложения и базы данных.
- Почтовая инфраструктура Google/Gmail: доставка писем с кодами подтверждения и восстановления доступа.
- OpenAI API: если распознавание подключено и вы запускаете его, изображения накладной передаются для извлечения данных. Перед загрузкой уберите сведения, которые не нужны для распознавания.
- WhatsApp: при переходе в поддержку и отправке сообщения данные обрабатываются также этим сервисом по его правилам.
Использование зарубежных технических поставщиков может предполагать обработку данных за пределами Казахстана. Эта политика не подтверждает размещение базы данных в Казахстане. Сведения о конкретном размещении и условиях передачи можно запросить у администрации. Передача допускается только при наличии необходимых правовых оснований; отметка согласия не отменяет обязательных требований законодательства.
Передача государственным органам возможна при наличии предусмотренного законом основания. Публикация товаров в интернете и продажа персональных данных не являются функциями описанной обработки.
4. Данные других людей
Владелец бизнеса отвечает за законность внесения имён, телефонов и иных сведений клиентов, сотрудников и контрагентов, включая наличие необходимых согласий. Загружайте только сведения, нужные для учёта. Не добавляйте пароли, реквизиты банковских карт, документы личности и другие избыточные сведения в примечания или накладные.
5. Хранение в браузере и безопасность
Приложение использует локальное хранилище браузера для сессии входа, выбранной точки и настроек интерфейса. Эти данные нужны для работы приложения; при выходе данные текущей сессии очищаются. На общем устройстве выходите из аккаунта после работы. Абсолютная защищённость любых данных не гарантируется; при подозрении на утечку обратитесь в поддержку.
6. Сроки хранения и удаление
Рабочие данные хранятся в течение использования аккаунта и пока они необходимы для указанных целей. Истечение пробного или оплаченного периода ограничивает доступ, но само по себе не удаляет историю бизнеса.
Полное удаление владельцем или администратором платформы удаляет аккаунты и данные выбранного бизнеса из рабочей базы. Общие записи каталога, используемые другим бизнесом, не удаляются вместе с чужими остатками и операциями. Удаление не означает мгновенную очистку резервных копий или технических журналов инфраструктуры: их сроки зависят от настроек поставщиков, целей безопасности и обязательных требований. Уточнить сроки и направить запрос на удаление можно по контактному email.
7. Обращения и отзыв согласия
Вы можете запросить сведения об обработке своих данных, их исправление или удаление, а также отозвать согласие, написав на контактный email. Укажите аккаунт и суть запроса; для защиты данных может потребоваться подтверждение вашей личности или полномочий, но не пароль. Если без обработки невозможно предоставлять сервис, отзыв согласия может привести к прекращению доступа. Обязательное хранение по закону, если оно применимо, рассматривается отдельно.
Если ваши данные внёс другой магазин, укажите его название и относящиеся к вам сведения: запрос будет рассмотрен с учётом прав владельца бизнеса и других лиц, без раскрытия чужой информации.
8. Версия политики
Дата и версия согласия при регистрации сохраняются в аккаунте. Новые редакции публикуются с датой изменения. Если для новых целей обработки необходимо отдельное согласие, оно должно быть запрошено отдельно.