Политика обработки персональных данных Commerce-Z

1. Чьи данные и в какой роли

1. 1.1.Пользователи Сервиса (владельцы бизнеса и приглашённые ими менеджеры). По их данным мы — собственник и оператор.
2. 1.2.Покупатели, сотрудники и поставщики бизнеса, которых пользователь вносит в Сервис (имя, телефон, история покупок, зарплата). Их собственник и оператор — сам бизнес-клиент. Мы обрабатываем эти данные только по его поручению и только для работы Сервиса.
3. 1.3.Бизнес-клиент обязан получить согласие своих покупателей и сотрудников на сбор и обработку их данных, в том числе на передачу нам как третьему лицу. В карточке клиента Сервис напоминает: сохраняйте телефон покупателя с его согласия.

2. Какие данные мы обрабатываем

1. 2.1.Почта для входа, имя, роль в бизнесе, название бизнеса и данные подписки.
2. 2.2.Данные учёта, которые вносит пользователь: товары, приходы, продажи, расходы, кошельки, зарплаты, клиенты (имя, телефон, метки, заметки).
3. 2.3.Фотографии накладных — хранятся вместе с приходом, чтобы их можно было открыть позже.
4. 2.4.Голосовые команды — передаются на распознавание речи; сами аудиозаписи мы не храним, сохраняется только результат (текст и записанная операция).
5. 2.5.Технические данные: файлы cookie сессии и выбранного бизнеса, журналы сервера (IP-адрес, время, адрес страницы) для безопасности и поиска ошибок.
6. 2.6.Если пользователь подключил Telegram или Kaspi Магазин — идентификатор чата Telegram, токен и заказы Kaspi Магазина (имя и телефон покупателя, если Kaspi их передаёт).
7. 2.7.Переписка в WhatsApp и Instagram — если бизнес подключил свой номер WhatsApp Business или аккаунт Instagram: сообщения покупателей и ответы бизнеса (текст, тип вложения — фото, голосовое, файл), время и статус доставки, номер телефона WhatsApp или идентификатор Instagram собеседника, имя и ник из его профиля. Первое сообщение нового собеседника создаёт карточку клиента в Сервисе. Токен доступа к каналу хранится в зашифрованном хранилище и никому не показывается.

3. Зачем

1. 3.1.Вход в Сервис и разграничение доступа (владелец видит всё, менеджер — только своё).
2. 3.2.Работа учёта: остатки, себестоимость, прибыль, зарплаты, отчёты, выгрузки.
3. 3.3.Функции ИИ: распознавание накладных и речи, ответы помощника по данным бизнеса.
4. 3.4.Переписка с покупателями: показать сообщения сотрудникам бизнеса, отправить их ответы, вести клиента и заказ в CRM. Если бизнес включил автоответы, текст сообщений покупателя передаётся ИИ, чтобы ответить по каталогу; ИИ не выдаёт себя за человека и передаёт диалог человеку по просьбе покупателя.
5. 3.5.Уведомления: коды входа, отчёты и напоминания в Telegram, напоминания о конце подписки.
6. 3.6.Связь с пользователем по оплате и поддержке. Рекламу третьих лиц мы не показываем и данные не продаём.

4. Кому передаются данные

Только тем, без кого Сервис не работает, и в необходимом объёме:

1. 4.1.Хостинг приложения и база данных (Vercel Inc., Supabase Inc.).
2. 4.2.Провайдеры ИИ: Anthropic (накладные, голосовые команды, помощник), OpenAI (распознавание речи). Данные передаются для ответа на запрос; по условиям API провайдеры не обучают на них модели.
3. 4.3.Telegram и Kaspi — только если пользователь сам подключил их в Сервисе.
4. 4.4.Meta Platforms (WhatsApp Business Platform, Instagram) — только если бизнес подключил свой канал: через Meta сообщения доставляются и приходят. Мы используем полученные от Meta данные только для переписки бизнеса с его покупателями, не продаём их и не используем для рекламы.
5. 4.5.Сервисы уведомлений Google (Firebase Cloud Messaging) и Apple (APNs) — только если пользователь включил уведомления на телефоне: адрес устройства и текст уведомления.
6. 4.6.Государственные органы — в случаях, прямо предусмотренных законом.

Серверы указанных провайдеров находятся за пределами Республики Казахстан. Принимая политику, пользователь соглашается на трансграничную передачу данных в соответствии со статьёй 16 Закона.

5. Хранение и защита

1. 5.1.Данные передаются по защищённому соединению (HTTPS). Доступ к данным бизнеса проверяется на уровне базы данных: чужой бизнес не виден даже при ошибке в приложении.
2. 5.2.Вход — по одноразовому коду на почту, пароли не хранятся.
3. 5.3.Данные хранятся, пока действует подписка, и не менее 30 дней после её окончания. По запросу владельца бизнеса данные удаляются в течение 10 рабочих дней, кроме случаев, когда закон требует их хранить.
4. 5.4.Удалить аккаунт можно самостоятельно в приложении или на сайте: «Ещё → Удалить аккаунт» (/account/delete). Бизнесы, где пользователь — единственный владелец, удаляются сразу со всеми данными; почта и вход удаляются. Для защиты от повторного пробного периода сохраняется только адрес почты и дата пробного периода.
5. 5.5.Переписку в WhatsApp и Instagram владелец бизнеса удаляет сам: «Диалоги» → диалог → «Удалить переписку» — сообщения удаляются навсегда. Отключение канала («Диалоги» → «Каналы» → «Отключить») сразу удаляет токен доступа, новые сообщения перестают приходить.

6. Права субъекта персональных данных

1. 6.1.Знать, какие данные о нём обрабатываются, получить их копию, потребовать исправления или удаления, отозвать согласие.
2. 6.2.Пользователи Сервиса пишут нам: yesmatovalmaz@gmail.com. Покупатели и сотрудники бизнеса обращаются к самому бизнесу — он собственник их данных; мы помогаем ему выполнить запрос.
3. 6.3.Покупатель, который писал бизнесу в WhatsApp или Instagram, может попросить бизнес удалить переписку — прямо в том же чате или любым другим способом.
4. 6.4.Мы отвечаем на обращение в сроки, установленные Законом.

7. Cookie

Мы используем только необходимые cookie: сессию входа и выбранный бизнес. Сторонней аналитики и рекламных cookie нет.

8. Контакты и изменения

ИП Diamond (Есматов Алмаз Сабртайұлы), ИИН 020621551592, Республика Казахстан, г. Астана, пр. Абылай хана, 25/2. Почта: yesmatovalmaz@gmail.com, телефон: +7 777 121 1217.

Новая редакция политики публикуется на этой странице и действует с даты публикации.