Құпиялылық саясаты

1. Жалпы ережелер

1.1. Осы Құпиялылық саясаты (бұдан әрі — «Саясат») Replio жеке кәсіпкерінің (бұдан әрі — «Оператор» / «біз») https://app.replio.kz мекенжайы бойынша қолжетімді «Replio Накладные» веб-қосымшасының (бұдан әрі — «Сервис») пайдаланушыларынан алатын дербес деректерін өңдеу және қорғау тәртібін айқындайды.

1.2. Саясаттың өзекті редакциясы мына мекенжай бойынша қолжетімді: https://replio.kz/kk/privacy.

1.3. Сервисті пайдалана бастаған, жеке кабинетті тіркеген не жазылымға ақы төлеген пайдаланушы (бұдан әрі — «Пайдаланушы» / «сіз») Саясат талаптарымен келісетінін растайды. Егер келіспесеңіз — Сервисті пайдалануды тоқтатыңыз.

1.4. Сервис «Replio Накладные» Telegram-ботының (@replio_nakladnye_bot) веб-нұсқасы болып табылады және онымен ортақ тіркелгіні пайдалана алады: жазылым мәртебесі (Premium) мен қосылған Kaspi дүкендері туралы деректер екі нұсқа үшін де бірыңғай, ал параметрлер мен өңделген накладнойлар тарихы нұсқалар арасында синхрондалмайды.

2. Терминдер

Сервис — https://app.replio.kz мекенжайы бойынша қолжетімді және Kaspi PDF-накладнойларын (жүкқұжаттарын) біріктіруге, сұрыптауға және басып шығаруға дайындауға арналған «Replio Накладные» веб-қосымшасы (жеке кабинет).

Дербес деректер — тікелей немесе жанама айқындалған Пайдаланушыға қатысты мәліметтер: электрондық пошта мекенжайы, құпиясөз, қосылған Kaspi дүкені туралы деректер.

Тіркелгі (аккаунт) — Пайдаланушының Сервистегі жеке кабинеті; оған кіру электрондық пошта мен құпиясөз арқылы жүзеге асырылады.

Сеанс деректері — Пайдаланушы жүктеген PDF-файлдар; олар автоматты түрде өңделеді және өңделгеннен кейін бірден жойылады.

Cookie файлдары — жеке кабинеттің жұмысын қамтамасыз ету және Сервистің пайдаланылуын талдау үшін Пайдаланушының браузерінде сақталатын шағын мәтіндік файлдар.

Деректерді өңдеу — Дербес деректермен жасалатын кез келген әрекет (жинау, сақтау, пайдалану, беру және т.б.).

3. Дербес деректерді өңдеу мақсаттары

• Сервиске және жеке кабинет функцияларына қол жеткізу мүмкіндігін беру;
• Пайдаланушыны тіркеу, сәйкестендіру және авторизациялау, аккаунтқа қол жеткізуді қалпына келтіру;
• накладнойларды өңдеу үшін Пайдаланушының Kaspi дүкенін (дүкендерін) қосу және онымен синхрондау;
• техникалық және клиенттік қолдау көрсету;
• жазылымға төлемді қабылдау және өңдеу;
• Сервистің пайдаланылуын талдау және оның жұмысын жақсарту (оның ішінде cookie файлдары мен аналитикалық жүйелер арқылы);
• Сервис жарнамасының тиімділігін бағалау;
• Қазақстан Республикасы заңнамасының талаптарын орындау.

4. Өңделетін деректердің құрамы

Тіркелгі деректері. Электрондық пошта мекенжайы және құпиясөз (шифрланған түрде сақталады). Тіркелгіні Пайдаланушы өзі жойғанға дейін немесе оның сұрауы бойынша жойылғанға дейін сақтаймыз.

Kaspi дүкені туралы деректер. Дүкен атауы және дүкенді Сервиске қосу үшін қажетті Kaspi API-ге қол жеткізу токені/кілті. Дүкен Сервиске қосылып тұрған кезде сақтаймыз; дүкен ажыратылғанда немесе аккаунт жойылғанда жойылады.

Төлем деректері. Транзакция идентификаторы (ID) және төлем мәртебесі. Салықтық есепке алу талаптарына сәйкес 5 жыл сақтаймыз.

Накладнойлардың PDF-файлдары. Өңделгеннен кейін бірден жойылады (бірнеше минуттан аспайды). Сервисте одан әрі сақталмайды.

Техникалық деректер және cookie файлдары. IP мекенжайы, браузер мен құрылғы туралы деректер, cookie файлдары, Яндекс.Метрика (Вебвизорды қоса алғанда) және Meta Pixel аналитикалық жүйелерінің деректері — жеке кабинеттің жұмысы (сессия, авторизация), Сервистің пайдаланылуын талдау және жарнаманың тиімділігін бағалау үшін пайдаланылады. Толығырақ — 9-бөлімде.

5. Құқықтық негіздер

5.1. «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасы Заңының 6-бабы.

5.2. Қызметтер көрсетуге арналған жария оферта.

6. Деректерді беру тәртібі мен талаптары

Деректерге Сервисті қолдауға тартылған Оператор қызметкерлері/мердігерлері ғана қол жеткізе алады.

Дербес деректер мыналарға берілуі мүмкін:

• төлем жүргізілетін банкке және төлем жүйесіне (төлемді өңдеу үшін);
• Resend электрондық хат жіберу сервисіне (Resend, Inc., АҚШ) — электрондық пошта мекенжайы және қызметтік хаттардың мәтіні (растау кодтары, қол жеткізуді қалпына келтіру, аккаунттағы өзгерістер туралы хабарламалар);
• Google-ға (Google LLC, АҚШ) — Пайдаланушы Google аккаунты арқылы кірген жағдайда ғана: кіру Google тарапында жүзеге асырылады, Сервис одан электрондық пошта мекенжайын алады;
• Яндекс.Метрика («Яндекс» ЖШҚ, Ресей) және Meta Pixel (Meta Platforms, Inc., АҚШ) аналитикалық сервистеріне — IP мекенжайы, cookie идентификаторлары, браузер мен құрылғы туралы деректер, беттердегі әрекеттер (Яндекс.Метриканың Вебвизоры сеансты жазып алады), тіркелу және сомасы көрсетілген төлем фактілері — Сервистің пайдаланылуын талдау және жарнаманың тиімділігін бағалау үшін;
• ҚР мемлекеттік органдарына — олардың заңды сұрау салуы бойынша.

Сервистің серверлері мен дерекқоры Қазақстан Республикасында орналасқан. Жоғарыда аталған Resend, Google, Meta және Яндекс сервистері, сондай-ақ картамен төлеген кезде төлем сервисі деректерді Қазақстан Республикасынан тыс жерлердегі өз серверлерінде өңдеуі мүмкін — осы көлемде Дербес деректерді трансшекаралық беру жүзеге асырылады. Ол тек 3-бөлімде көрсетілген мақсаттар үшін, Пайдаланушының келісімімен және «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының Заңына сәйкес жүзеге асырылады.

7. Деректерді қорғау

• Серверлермен деректер алмасу кезінде TLS арқылы шифрлау.
• Құпиясөздерді шифрланған (хэштелген) түрде сақтау.
• Қол жеткізу құқықтарын «ең аз қажетті» қағидаты бойынша саралау.
• Әкімшілік әрекеттерді журналға тіркеу (логтау).

8. Пайдаланушының құқықтары

Пайдаланушы мыналарға құқылы:

• өз деректері және оларды өңдеу тәсілдері туралы мәліметтерді сұратуға;
• деректерді нақтылауды, бұғаттауды немесе жоюды талап етуге;
• Kaspi дүкенін жеке кабинетте Сервистен өз бетінше ажыратуға, бұл онымен байланысты деректердің жойылуына әкеледі;
• hello@replio.kz мекенжайына жазып, деректерді өңдеуге берген келісімін кері қайтарып алуға (бұл ретте Сервиске қол жеткізу тоқтатылуы мүмкін).

9. Cookie файлдары және аналитика

9.1. Сервис cookie файлдары мен ұқсас технологияларды жеке кабинеттің жұмысын қамтамасыз ету (авторизация, сессияны сақтау), сондай-ақ Яндекс.Метрика (Вебвизорды қоса алғанда) және Meta Pixel жүйелерінің көмегімен Сервистің пайдаланылуын талдау және жарнаманың тиімділігін бағалау үшін пайдаланады.

9.2. Техникалық cookie файлдары жеке кабинетке кіру және оның жұмыс істеуі үшін қажет, оларды Сервистің функционалдығын жоғалтпай өшіру мүмкін емес. Аналитикалық және жарнамалық cookie файлдары Сервистің пайдаланылуы туралы статистиканы жинау және жарнаманың тиімділігін бағалау үшін пайдаланылады.

9.3. Пайдаланушы өз браузерінің параметрлерінде cookie файлдарын шектей немесе өшіре алады, алайда бұл Сервистің жекелеген функцияларының жұмысына әсер етуі мүмкін.

10. Деректерді сақтау және жою

10.1. Дербес деректер Оператордың құқықтарын қорғау үшін жазылымның бүкіл қолданылу мерзімі ішінде, сондай-ақ ол аяқталғаннан немесе Сервис соңғы рет пайдаланылғаннан кейін тағы 3 жыл бойы сақталады.

10.2. Сақтау мерзімі өткеннен кейін деректер стандартты құралдармен жойылады немесе иесіздендіріледі.

11. Саясатты жаңарту

11.1. Біз Саясатқа кез келген уақытта өзгерістер енгізуге құқылымыз.

11.2. Жаңа редакция https://replio.kz/kk/privacy мекенжайында жарияланған сәттен бастап күшіне енеді. Пайдаланушы өзгерістерді өз бетінше қадағалап отыруға міндетті.

12. Оператордың байланыс деректері