Политика конфиденциальности
Порядок обработки и защиты персональных данных пользователей ShopOS
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сервиса ShopOS, размещённого по адресу https://shopos.cloud (далее — Сервис).
1.2. Оператором персональных данных является SUPPORTS.KZ (ИИН: 911019350394) (далее — Оператор).
1.3. Политика разработана в соответствии с Законом Республики Казахстан «О персональных данных и их защите» и иными нормативными правовыми актами РК.
1.4. Используя Сервис и сайт, вы подтверждаете согласие с условиями настоящей Политики. Если вы не согласны с условиями — пожалуйста, не используйте Сервис.
2. Какие данные мы собираем
2.1. Регистрационные данные: номер телефона, имя, адрес электронной почты (при наличии), ИИН/БИН, наименование магазина.
2.2. Данные, вводимые в Сервис при работе: сведения о товарах, продажах, клиентах, сотрудниках и финансовых операциях. Эти данные являются коммерческой информацией пользователя и обрабатываются исключительно для оказания услуг Сервиса.
2.3. Технические данные: IP-адрес, тип и версия браузера и устройства, данные об операционной системе, дата и время обращений, а также данные, собираемые с помощью файлов cookie.
2.4. Платёжные данные: при оплате подписки данные банковской карты вводятся на защищённой странице платёжного сервиса (эквайринга) и обрабатываются им напрямую. Оператор не хранит и не имеет доступа к полному номеру карты и CVV.
3. Цели обработки данных
3.1. Регистрация и предоставление доступа к Сервису, идентификация пользователя.
3.2. Оказание, сопровождение и улучшение функций Сервиса, техническая поддержка.
3.3. Обработка оплаты подписки и продление доступа.
3.4. Направление уведомлений, связанных с работой Сервиса, счётов и сведений о статусе подписки.
3.5. Обеспечение безопасности, предотвращение мошенничества и выполнение требований законодательства РК.
4. Файлы cookie
4.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в вашем браузере. Они необходимы для корректной работы сайта, сохранения сессии входа, запоминания настроек и сбора обезличенной статистики посещений.
4.2. Вы можете отключить или удалить cookie в настройках своего браузера. Обратите внимание, что при отключении cookie часть функций сайта (в том числе вход в личный кабинет) может работать некорректно.
5. Передача данных третьим лицам
5.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, описанных ниже, и случаев, предусмотренных законодательством РК.
5.2. Данные могут передаваться: платёжным сервисам (эквайрингу) — для обработки оплаты подписки; оператору фискальных данных (ОФД) — для оформления фискальных документов, если это требуется; поставщикам хостинга и инфраструктуры — для хранения и обработки данных; сервисам обмена сообщениями — для отправки уведомлений.
5.3. Данные могут быть предоставлены государственным органам Республики Казахстан по их законному требованию.
5.4. Все привлекаемые третьи лица обязаны обеспечивать конфиденциальность и защиту передаваемых данных.
6. Хранение и защита данных
6.1. Персональные данные хранятся в течение срока использования Сервиса, а после прекращения — в течение срока, установленного законодательством РК, после чего удаляются или обезличиваются.
6.2. Оператор применяет организационные и технические меры защиты данных: шифрование передаваемых данных по протоколу HTTPS, разграничение доступа, резервное копирование и хранение паролей в зашифрованном виде.
7. Права пользователя
7.1. Вы вправе: получить сведения об обработке своих персональных данных; требовать их уточнения, блокирования или удаления, если данные неполны, устарели или получены с нарушением закона; отозвать согласие на обработку.
7.2. Для реализации своих прав направьте обращение по контактам, указанным в разделе 11. Отзыв согласия может повлечь невозможность дальнейшего использования Сервиса.
8. Изменение Политики
8.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте. Рекомендуем периодически просматривать актуальную версию.
9. Мобильное приложение ShopOS
9.1. Мобильное приложение ShopOS для iPhone и Android открывает тот же личный кабинет Сервиса. На него распространяется вся настоящая Политика, а также положения этого раздела.
9.2. Камера используется только по вашему действию: для сканирования штрихкодов товаров и для съёмки фотографий товаров. Снимки штрихкодов не сохраняются и не передаются. Фотографии товаров загружаются в Сервис только тогда, когда вы прикрепляете их к карточке товара.
9.3. Доступ к фотографиям устройства используется только для того, чтобы вы сами выбрали изображение для карточки товара. Остальные фотографии приложение не читает и не передаёт.
9.4. Вход по Face ID, Touch ID или отпечатку пальца проверяет операционная система телефона. Биометрические данные не покидают устройство, и Оператор их не получает. Сервис выдаёт телефону отдельный ключ устройства; Оператор хранит только его зашифрованный отпечаток (хеш). Ключ можно отозвать в любой момент в списке устройств в настройках кабинета.
9.5. Push-уведомления (о закрытии смены, отрицательных остатках, неотправленных чеках и других событиях магазина) отправляются, только если вы разрешили их на телефоне. Для этого Сервис хранит адрес устройства для уведомлений, выданный службами Apple Push Notification Service и Google Firebase Cloud Messaging, и передаёт им текст уведомления. Отключить уведомления можно в настройках телефона или кабинета.
9.6. Для исправления сбоев Сервис получает технические сведения об ошибках страниц: адрес страницы, текст ошибки, модель устройства и версию приложения.
9.7. Приложение не определяет ваше местоположение, не читает контакты телефона, не содержит рекламы и не отслеживает ваши действия в других приложениях и на других сайтах.
10. Как удалить аккаунт и данные
10.1. Вы можете в любой момент запросить удаление своего аккаунта и всех данных магазина: напишите в службу поддержки на support@supports.kz или в WhatsApp по номеру, указанному на сайте, с номера телефона, на который зарегистрирован магазин.
10.2. Аккаунт и данные удаляются в течение 30 календарных дней после подтверждения запроса; резервные копии — в рамках планового цикла их обновления, но не позднее 90 дней. Подробный порядок изложен в разделе 11 Договора-оферты (https://shopos.cloud/terms).
10.3. После удаления данные восстановить невозможно. Перед удалением мы предложим выгрузить данные.
11. Контакты
11.1. По вопросам обработки персональных данных и настоящей Политики вы можете обратиться к Оператору SUPPORTS.KZ (ИИН: 911019350394), г. Уральск, по электронной почте support@supports.kz или по контактам, указанным на сайте https://shopos.cloud.