Политика обработки персональных данных

Настоящая Политика издана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и описывает, какие данные обрабатывает сервис «ASAR POS» (далее — Сервис), для чего и как они защищаются. Политика неотделима от Публичной оферты: согласие с обеими даётся одной отметкой при регистрации.

1. Оператор

Оператором персональных данных Клиентов Сервиса является ТОО «DREAM TECHNOLOGY SYSTEMS», БИН 251240022784, адрес 010020, Республика Казахстан, г. Астана, район Есиль, ул. Сауран, д. 14, кв. 565, далее — Оператор. Контакт по вопросам персональных данных: hello@asar-pos.kz, сервисный номер WhatsApp, указанный на сайте.

2. Какие данные обрабатываются

• имя (как к вам обращаться) и наименование магазина;
• номер телефона (он же логин) и, если указана, электронная почта;
• ИИН/БИН, город, область и адрес магазина;
• технические данные при регистрации и входе: идентификатор и название устройства, IP-адрес, сведения о браузере (user-agent);
• переписка с сервисным номером WhatsApp и чатом поддержки (коды подтверждения маскируются до записи);
• сведения об использовании Сервиса: версия программы, обращения к облаку, технические счётчики.

3. Основание и цели обработки

3.1. Правовое основание — согласие субъекта (статья 8 Закона № 94-V), выраженное отметкой при регистрации, а также необходимость исполнения договора (Публичной оферты).

3.2. Цели: регистрация и вход в Сервис (подтверждение номера через WhatsApp); исполнение договора и работа функций Сервиса; поддержка и уведомления о работе Сервиса; выставление счетов и учёт оплат; обеспечение безопасности (защита от несанкционированного доступа); улучшение Сервиса, в том числе обезличенная статистика.

4. Данные покупателей магазина

4.1. В базе магазина Клиента могут храниться персональные данные его покупателей (имена, телефоны, покупки, долги). Оператором таких данных является Клиент — он самостоятельно отвечает за законность их сбора и за согласия своих покупателей.

4.2. Оператор Сервиса выступает в отношении данных покупателей обработчиком по поручению Клиента: хранит зашифрованные резервные копии базы и обеспечивает работу функций Сервиса. Оператор не использует данные покупателей магазина в собственных целях и не раскрывает их третьим лицам; допускается использование только в обезличенном и агрегированном виде, не позволяющем идентифицировать людей.

5. Хранение и защита

5.1. Данные хранятся на серверах, расположенных на территории Республики Казахстан.

5.2. Резервные копии и секреты (ключи, токены) хранятся в зашифрованном виде; доступ к данным ограничен и протоколируется.

5.3. Передача данных между программой магазина, облаком и браузером выполняется по защищённым каналам (HTTPS).

6. Передача третьим лицам

Данные передаются только в объёме, необходимом для работы Сервиса:

• хостинг-провайдеру (размещение серверов в Республике Казахстан);
• выбранному Клиентом оператору фискальных данных — фискальные данные чеков, по инициативе и в интересах Клиента;
• при отправке сообщений — через инфраструктуру мессенджера WhatsApp (правообладатель — Meta Platforms, Inc.), что может означать трансграничную передачу номера телефона и текста сообщения; используя вход через WhatsApp, субъект соглашается на такую передачу;
• государственным органам — только по законному требованию.

Продажа персональных данных третьим лицам не осуществляется.

7. Сроки хранения

• данные учётной записи и организации — пока действует договор, и 90 (девяносто) календарных дней после его прекращения;
• переписка WhatsApp-канала — до 90 дней;
• записи о заключении договора (дата акцепта, номер, IP, принятая редакция документов) — в течение общего срока исковой давности, поскольку они подтверждают сам факт договора.

8. Права субъекта персональных данных

Субъект вправе: получить сведения о своих данных и их обработке; требовать уточнения неверных данных; отозвать согласие и потребовать удаления данных. Отзыв согласия делает работу Сервиса невозможной и означает прекращение договора; данные удаляются в порядке и сроки раздела 7, за исключением записей, хранение которых требуется законом. Обращения принимаются по контактам раздела 1 и рассматриваются в течение 15 (пятнадцати) рабочих дней.

9. Изменения Политики

Новые редакции Политики публикуются по адресу app.asar-pos.kz/politika с номером и датой публикации и вступают в силу через 10 (десять) календарных дней после публикации. Редакция, принятая субъектом, фиксируется при регистрации; прежние редакции хранятся и предоставляются по запросу.