Политика конфиденциальности

Сервис Kaspi Hub · редакция от 14.10.2026

Шаблон. Подставьте данные оператора (название, БИН/ИИН, адрес) и проверьте текст у юриста. Закон Республики Казахстан «О персональных данных и их защите» требует, чтобы оператор определил цели, сроки и порядок обработки.

1. Кто за что отвечает

Клиент (владелец магазина) является оператором персональных данных своих покупателей. Сервис обрабатывает эти данные по поручению клиента и только для работы функций Сервиса. Данные самого клиента (логин, почта) Сервис обрабатывает как оператор.

2. Какие данные мы храним

Данные аккаунта: логин, почта (если указана), хэш пароля, даты входа и подписки.
Ключи интеграций: токен Kaspi API, токен Telegram-бота, cookie кабинета (если клиент их добавил). Хранятся в зашифрованном виде.
Данные магазина из Kaspi: заказы, товары, цены, остатки, а также имя, телефон и город покупателя из заказа.
Данные, которые клиент вводит сам: себестоимость, поставки, движения склада, настройки.
Технические данные: журнал действий, IP-адрес при входе (для защиты от подбора пароля), одна сессионная cookie.

3. Зачем

Только чтобы показывать заказы, считать остатки и прибыль, формировать накладные и уведомления, выполнять включённые клиентом функции и обеспечивать безопасность. Данные не продаются и не используются для рекламы.

4. Кому передаются данные

Kaspi.kz — мы обращаемся к API по токену клиента, чтобы получать и (если функция включена) изменять данные его магазина.
Telegram — только если клиент подключил бота: туда уходят уведомления о заказах и сводки.
Anthropic (Claude API) — только когда клиент пользуется ИИ-помощником: туда уходят вопрос и нужные для ответа сводные данные магазина (продажи, остатки, цены, названия товаров), а также тексты, которые клиент сам вставил (отзывы, описание ситуации). Имена и телефоны покупателей не передаются.
Хостинг-провайдер, на серверах которого работает Сервис.
Государственным органам — в случаях и в порядке, предусмотренных законом.

5. Защита

Данные каждого клиента лежат в отдельной базе и обрабатываются отдельным процессом.
Токены шифруются, пароли хранятся только в виде хэша.
Соединение защищено HTTPS, вход ограничен защитой от подбора пароля.
Делаются резервные копии данных.

6. Сроки хранения и удаление

Данные хранятся, пока действует аккаунт клиента. После отказа от Сервиса или по письменной просьбе данные клиента удаляются или выгружаются ему в разумный срок, кроме тех, которые закон обязывает хранить дольше. Резервные копии обезличиваются или удаляются по мере ротации.

7. Ваши права

Вы вправе узнать, какие данные о вас обрабатываются, потребовать их исправления или удаления, отозвать согласие. Для этого свяжитесь с нами по контактам ниже. Покупатели магазина обращаются сначала к самому магазину (оператору).

8. Cookie

Сервис использует одну служебную cookie сессии, чтобы вы оставались в аккаунте. Рекламных и аналитических cookie сторонних сервисов нет.

9. Изменения

При изменении политики новая редакция публикуется на этой странице.

Вопросы: свяжитесь с владельцем сервиса