Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных, которые индивидуальный предприниматель ИП Replio (далее — «Оператор» / «мы») получает от пользователей веб-приложения «Replio Накладные», доступного по адресу https://app.replio.kz (далее — «Сервис»).

1.2. Актуальная редакция Политики доступна по адресу: https://replio.kz/privacy.

1.3. Начав пользоваться Сервисом, зарегистрировав личный кабинет либо оплатив подписку, пользователь (далее — «Пользователь» / «вы») подтверждает согласие с условиями Политики. Если вы не согласны — прекратите использование Сервиса.

1.4. Сервис является веб-версией Telegram-бота «Replio Накладные» (@replio_nakladnye_bot) и может использовать общую с ним учётную запись: статус подписки (Premium) и данные о подключённых магазинах Kaspi являются едиными для обеих версий, при этом настройки и история обработанных накладных между версиями не синхронизируются.

2. Термины

Сервис — веб-приложение «Replio Накладные» (личный кабинет), доступное по адресу https://app.replio.kz и предназначенное для объединения, сортировки и подготовки к печати PDF-накладных Kaspi.

Персональные данные — информация, относящаяся к прямо или косвенно определённому Пользователю: адрес электронной почты, пароль, данные о подключённом магазине Kaspi.

Учётная запись (аккаунт) — личный кабинет Пользователя в Сервисе, доступ к которому осуществляется по email и паролю.

Данные сеанса — загруженные Пользователем PDF-файлы; они обрабатываются автоматически и удаляются сразу после обработки.

Cookies-файлы — небольшие текстовые файлы, сохраняемые в браузере Пользователя для обеспечения работы личного кабинета и анализа использования Сервиса.

Обработка данных — любое действие с Персональными данными (сбор, хранение, использование, передача и т.д.).

3. Цели обработки персональных данных

• предоставление доступа к Сервису и функциям личного кабинета;
• регистрация, идентификация и авторизация Пользователя, восстановление доступа к аккаунту;
• подключение и синхронизация с магазином(-ами) Kaspi Пользователя для обработки накладных;
• техническая и клиентская поддержка;
• приём и обработка оплаты подписки;
• анализ использования Сервиса и улучшение его работы (в том числе с помощью cookies и аналитических систем);
• оценка эффективности рекламы Сервиса;
• выполнение требований законодательства Республики Казахстан.

4. Состав обрабатываемых данных

Учётные данные. Адрес электронной почты и пароль (хранится в зашифрованном виде). Храним до удаления учётной записи Пользователем или по его запросу.

Данные о магазине Kaspi. Наименование магазина и токен/ключ доступа к API Kaspi, необходимый для подключения магазина к Сервису. Храним, пока магазин подключён к Сервису; удаляются при отключении магазина или удалении аккаунта.

Платёжные данные. Транзакционный ID и статус платежа. Храним 5 лет согласно требованиям налогового учёта.

PDF-файлы накладных. Удаляются сразу после обработки (не более нескольких минут). Дальнейшее хранение в Сервисе не производится.

Технические данные и cookies. IP-адрес, данные о браузере и устройстве, файлы cookie, данные аналитических систем Яндекс.Метрика (включая Вебвизор) и Meta Pixel — используются для работы личного кабинета (сессия, авторизация), анализа использования Сервиса и оценки эффективности рекламы. Подробнее — в разделе 9.

5. Правовые основания

5.1. Ст. 6 Закона РК «О персональных данных и их защите».

5.2. Публичная оферта на предоставление услуг.

6. Порядок и условия передачи данных

Доступ к данным имеют только сотрудники/подрядчики Оператора, задействованные в поддержке Сервиса.

Персональные данные могут передаваться:

• банку и платёжной системе, через которые проходит оплата (для обработки платежа);
• сервису отправки писем Resend (Resend, Inc., США) — адрес электронной почты и текст служебных писем (коды подтверждения, восстановление доступа, уведомления об изменениях аккаунта);
• Google (Google LLC, США) — только если Пользователь входит через аккаунт Google: вход проходит на стороне Google, Сервис получает от него адрес электронной почты;
• аналитическим сервисам Яндекс.Метрика (ООО «Яндекс», Россия) и Meta Pixel (Meta Platforms, Inc., США) — IP-адрес, идентификаторы cookie, данные о браузере и устройстве, действия на страницах (Вебвизор Яндекс.Метрики записывает сеанс), факты регистрации и оплаты с суммой — для анализа использования Сервиса и оценки эффективности рекламы;
• госорганам РК по их законному запросу.

Серверы и база данных Сервиса находятся в Республике Казахстан. Перечисленные выше сервисы Resend, Google, Meta и Яндекс, а также платёжный сервис при оплате картой могут обрабатывать данные на своих серверах за пределами Республики Казахстан — в этом объёме осуществляется трансграничная передача Персональных данных. Она выполняется только для целей, указанных в разделе 3, с согласия Пользователя и в соответствии с Законом РК «О персональных данных и их защите».

7. Защита данных

• TLS-шифрование при обмене с серверами.
• Хранение паролей в зашифрованном (хешированном) виде.
• Разграничение прав доступа по принципу «минимально необходимого».
• Логирование административных действий.

8. Права Пользователя

Пользователь вправе:

• запрашивать сведения о своих данных и способах их обработки;
• требовать уточнения, блокирования или удаления данных;
• отключить магазин Kaspi от Сервиса самостоятельно в личном кабинете, что приводит к удалению связанных с ним данных;
• отзывать согласие на обработку, написав на hello@replio.kz (при этом доступ к Сервису может быть прекращён).

9. Cookies и аналитика

9.1. Сервис использует файлы cookie и аналогичные технологии для обеспечения работы личного кабинета (авторизация, хранение сессии), а также для анализа использования Сервиса и оценки эффективности рекламы с помощью систем Яндекс.Метрика (включая Вебвизор) и Meta Pixel.

9.2. Технические cookies необходимы для входа и работы личного кабинета и не могут быть отключены без потери функциональности Сервиса. Аналитические и рекламные cookies используются для сбора статистики об использовании Сервиса и оценки эффективности рекламы.

9.3. Пользователь может ограничить или отключить cookies в настройках своего браузера, однако это может повлиять на работу отдельных функций Сервиса.

10. Хранение и уничтожение данных

10.1. Персональные данные хранятся в течение всего срока действия подписки и ещё 3 года после её окончания или после последнего использования Сервиса для защиты прав Оператора.

10.2. После истечения срока хранения данные удаляются или обезличиваются стандартными средствами.

11. Обновление Политики

11.1. Мы имеем право в любой момент вносить изменения в Политику.

11.2. Новая редакция вступает в силу с момента публикации на https://replio.kz/privacy. Пользователь обязан самостоятельно отслеживать изменения.

12. Контактные данные Оператора