Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
SaaS-сервиса «SmartZakup.kz»

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности (далее — «Политика») действует в отношении информации и персональных данных, которые Индивидуальный предприниматель «ДУБРОВИН» (ИИН 860319350712) (далее — «Оператор») может получить о Пользователе при использовании сайта https://smartzakup.kz (далее — «Сайт») и SaaS-сервиса «SmartZakup.kz» (далее — «Сервис»).
1.2. Согласие Пользователя на обработку персональных данных предоставляется путем проставления отметки (чек-бокса) о согласии при регистрации/использовании Сервиса и/или путем акцепта публичной оферты (пользовательского соглашения) Сервиса. В случае несогласия с условиями Политики Пользователь должен воздержаться от использования Сервиса.
1.3. Политика разработана в соответствии с Законом Республики Казахстан «О персональных данных и их защите» и иными нормативными правовыми актами РК.
1.4. Сервис не предназначен для лиц младше 18 лет. Если персональные данные относятся к лицу младше 18 лет, они могут быть предоставлены только с согласия законного представителя.

2. ПЕРСОНАЛЬНЫЕ ДАННЫЕ, КОТОРЫЕ ОБРАБАТЫВАЕТ ОПЕРАТОР
2.1. Оператор может обрабатывать следующие персональные данные:
2.1.1. Данные, предоставляемые Пользователем при регистрации и/или в процессе использования Сервиса:
— Имя и Фамилия;
— номер контактного телефона;
— адрес электронной почты (e-mail);
— для юридических лиц и ИП (опционально для формирования документов): БИН/ИИН, наименование компании.
2.1.2. Технические данные, автоматически передаваемые Сервису: IP-адрес, данные cookie, сведения о браузере и устройстве, дата и время доступа, а также иные технические журналы (логи) доступа.
2.2. Платежные данные:
2.2.1. Оператор НЕ собирает и НЕ хранит данные банковских карт Пользователя (номера карт, CVC/CVV и т.п.). Обработка карточных данных осуществляется на стороне платежных провайдеров.
2.2.2. Оператор может получать от платежного провайдера ограниченные сведения о платеже (например, статус оплаты, сумма, дата/время, идентификатор операции/платежа), необходимые для подтверждения оплаты и предоставления доступа.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор обрабатывает персональные данные в объеме, необходимом для предоставления Сервиса и исполнения соглашений с Пользователем.
3.2. Цели обработки:
— идентификация Пользователя в Личном кабинете;
— предоставление персонализированного доступа к функционалу Сервиса;
— связь с Пользователем, направление уведомлений и информации, касающихся использования Сервиса;
— формирование бухгалтерских/закрывающих документов (при необходимости) и подтверждение оплаты;
— улучшение качества Сервиса, разработка новых функций на основе обезличенных данных.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
4.1. Правовыми основаниями обработки персональных данных являются:
— согласие Пользователя;
— необходимость исполнения публичной оферты/договора (предоставление доступа к Сервису);
— выполнение обязанностей, предусмотренных законодательством Республики Казахстан (учет, безопасность и др.).

5. УСЛОВИЯ ОБРАБОТКИ, ХРАНЕНИЯ И ПЕРЕДАЧИ ДАННЫХ
5.1. Локализация баз данных: основная база данных Сервиса, содержащая персональные данные Пользователей, размещается на территории Республики Казахстан.
5.2. Срок хранения персональных данных определяется датой достижения целей их сбора и обработки, если иное не предусмотрено законодательством РК.
5.3. Оператор обеспечивает конфиденциальность персональных данных Пользователя, за исключением случаев, когда Пользователь добровольно размещает информацию для общего доступа.
5.4. Передача персональных данных третьим лицам допускается только в случаях:
— Пользователь дал согласие;
— передача необходима для предоставления функционала (например, платежному провайдеру для проведения операции, поставщикам хостинга/инфраструктуры и каналов связи);
— передача предусмотрена законодательством РК (по законному запросу уполномоченных органов).
5.5. Безопасность: Оператор принимает организационные и технические меры защиты персональных данных (в т.ч. шифрование паролей, защищенное соединение (SSL/TLS), разграничение доступа, журналирование).

6. ПРАВА ПОЛЬЗОВАТЕЛЯ
6.1. Пользователь вправе:
— получать сведения о своих персональных данных и порядке их обработки;
— изменять/уточнять персональные данные в Личном кабинете;
— требовать исправления, блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством РК;
— отозвать согласие на обработку персональных данных.
6.2. Отзыв согласия, удаление аккаунта и запросы: Пользователь вправе подать запрос на удаление аккаунта из Личного кабинета. Для подтверждения удаления Оператор направляет на e-mail Пользователя письмо со ссылкой подтверждения; без перехода по этой ссылке аккаунт не удаляется. Иные запросы по персональным данным, включая отзыв согласия, можно направить на официальный e-mail службы поддержки.
6.3. При удалении аккаунта и отзыве согласия: после подтверждения удаления по ссылке из e-mail доступ к Личному кабинету прекращается, а рабочие данные аккаунта удаляются или обезличиваются в объеме, предусмотренном Сервисом. Если хранение отдельных сведений требуется законодательством РК либо необходимо для истории операций, бухгалтерского и налогового учета, исполнения обязательств Оператора или иных законных целей, такие сведения могут сохраняться в необходимом объеме и в течение требуемого срока. Иные запросы об отзыве согласия и персональных данных рассматриваются в сроки, предусмотренные законодательством РК, но не позднее 15 (пятнадцати) рабочих дней, если иной срок не требуется законом.

7. COOKIE
7.1. Сервис использует cookie для авторизации, сохранения пользовательских настроек и сбора обезличенной статистики.
7.2. Пользователь может ограничить использование cookie в настройках браузера, однако это может повлиять на корректную работу закрытых разделов Сервиса.

8. ИЗМЕНЕНИЕ ПОЛИТИКИ
8.1. Оператор вправе изменять Политику. Актуальная редакция и дата последнего обновления публикуются на Сайте. Новая редакция вступает в силу с момента ее размещения.

9. ОБРАТНАЯ СВЯЗЬ И РЕКВИЗИТЫ ОПЕРАТОРА
9.1. Вопросы и запросы по Политике (включая отзыв согласия) направляются на официальный e-mail службы поддержки.

Индивидуальный предприниматель «ДУБРОВИН»
ИИН: 860319350712
Юридический адрес: Республика Казахстан, 100000, г. Караганда, ул. Лободы 9, кв. 71
Официальный Email: support@smartzakup.kz
Телефон: +7 (701) 759-06-56
Дата последней редакции: 30 марта 2026 г.

10. ЯЗЫК ПОЛИТИКИ
10.1. Политика может быть опубликована на русском и казахском языках. При наличии двух языковых версий и расхождениях приоритет имеет версия на русском языке.