Политика конфиденциальности и обработки персональных данных

Настоящая политика описывает, какие персональные данные собирает площадка Dukender (витрина dukender.kz и кабинет продавца crm.dukender.kz), с какой целью, как они хранятся и защищаются. Политика разработана в соответствии с Законом Республики Казахстан «О персональных данных и их защите».

1. Кто обрабатывает данные

Собственник и оператор базы, содержащей персональные данные: ИП Сарманов Руслан Серикович, ИИН/БИН 890412300698, Республика Казахстан, г. Актобе, ул.Сатпаева, дом 15, кв.3. По всем вопросам обработки данных пишите на support@dukender.kz.

2. Какие данные мы собираем

Продавцы и их сотрудники (при регистрации и работе в кабинете):

• имя, адрес электронной почты, пароль (хранится только в зашифрованном виде);
• данные магазина: наименование, адрес торговой точки, телефоны, WhatsApp, Telegram, Instagram, сайт, логотип;
• реквизиты для расчётов: форма (ИП, ТОО), наименование, БИН/ИИН, банк, IBAN;
• данные о товарах, остатках, операциях и оплатах тарифа;
• технические данные входа: дата и время, IP-адрес, тип браузера.

Покупатели (посетители витрины):

• витрина работает без регистрации, и мы не собираем имя, телефон или email покупателей;
• мы учитываем обезличенные события: просмотр карточки товара, нажатие кнопок «WhatsApp», «Позвонить», «Адрес» и других контактов. Эти данные не позволяют установить личность и используются для статистики продавцов;
• список «Избранное» хранится только в браузере на вашем устройстве и не передаётся нам;
• когда вы пишете продавцу в WhatsApp или Telegram или звоните ему, переписка и звонок происходят вне площадки — их обрабатывают продавец и соответствующий сервис по своим правилам.

3. Зачем мы обрабатываем данные

• регистрация и вход в кабинет, восстановление пароля;
• оказание услуг по публичной оферте: учёт товаров, размещение их на витрине, показ контактов магазина покупателям;
• расчёты за тарифы, выставление счетов, учёт оплат;
• связь с продавцом по вопросам работы площадки, уведомления о тарифе и изменениях условий;
• проверка магазинов, предотвращение мошенничества и нарушений;
• статистика и улучшение площадки.

4. Основание обработки

Обработка осуществляется на основании согласия субъекта персональных данных, которое продавец даёт при регистрации, отмечая соответствующий пункт, а также для исполнения договора (публичной оферты) и требований законодательства.

5. Общедоступные данные

Наименование магазина, его адрес, телефоны, WhatsApp, Telegram, Instagram, сайт, описание и логотип публикуются на витрине — это суть услуги: покупатели должны иметь возможность связаться с магазином. Продавец сам определяет, какие контакты указать. Реквизиты, email для входа, закупочные цены, остатки и оплаты на витрине не показываются.

6. Где хранятся данные и кто к ним имеет доступ

• Данные хранятся в облачной базе данных провайдера Supabase. Сайт и кабинет размещаются у провайдера Vercel. Письма отправляются через почтовый сервис. Серверы этих провайдеров могут находиться за пределами Республики Казахстан.
• Регистрируясь, продавец даёт согласие на трансграничную передачу своих персональных данных указанным провайдерам исключительно для работы площадки.
• Доступ к данным магазина имеют сотрудники этого магазина, добавленные владельцем, и администрация площадки. Разграничение доступа обеспечивается на уровне базы данных.
• Мы не продаём и не передаём персональные данные третьим лицам для рекламы. Данные могут быть переданы государственным органам только в случаях, предусмотренных законом.

7. Сроки хранения

Данные хранятся в течение срока действия договора и удаляются по запросу продавца или в течение 3 лет после прекращения использования площадки. Исключение составляют сведения, срок хранения которых установлен законодательством (например, бухгалтерские документы об оплатах).

8. Защита данных

• передача данных шифруется (HTTPS);
• пароли хранятся в виде криптографического хеша;
• доступ к данным каждого магазина ограничен правилами безопасности базы данных;
• действия администрации с магазинами фиксируются в журнале.

9. Ваши права

Вы вправе:

• узнать, какие ваши данные мы обрабатываем;
• исправить или дополнить их — большая часть доступна в кабинете продавца;
• потребовать удаления данных и закрытия аккаунта;
• отозвать согласие на обработку. Отзыв согласия означает прекращение работы с площадкой, так как без данных оказать услугу невозможно.

Направьте запрос на support@dukender.kz. Мы ответим в сроки, установленные законодательством.

10. Файлы cookie и хранилище браузера

Кабинет продавца использует хранилище браузера, чтобы сохранять вход. Витрина использует хранилище браузера для списка «Избранное» и чтобы не учитывать повторные просмотры одной карточки. Рекламные трекеры мы не используем. Если в будущем будут подключены сервисы веб-аналитики, мы укажем их в этой политике.

11. Изменения политики

Мы можем обновлять политику. Новая редакция вступает в силу с момента публикации на этой странице. О существенных изменениях продавцы уведомляются через кабинет или по электронной почте.