Политика конфиденциальности

1.1. Настоящая Политика конфиденциальности (далее «Политика») действует в отношении всей информации, которую онлайн-сервис EasySeller (далее «Сервис») может получить о Пользователе (физическом лице, зарегистрировавшем учётную запись, и лице, от имени которого оно действует: п. 1.6 Пользовательского соглашения, далее «Соглашение») при использовании сайта https://easyseller.kz (далее «Сайт») и личного кабинета.

1.2. Использование Сервиса означает согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его информации. В случае несогласия Пользователь должен воздержаться от использования Сервиса.

1.3. Обработка персональных данных ведётся в соответствии с Законом Республики Казахстан «О персональных данных и их защите» и иным применимым законодательством.

1.4. Оператор персональных данных: ТОО «EasyHolding», БИН 260840026173, Республика Казахстан, город Астана, район Байконыр, улица Кенесары, дом 52, н.п. 196, 010000 (далее «Администрация»). Почта по вопросам персональных данных: support@easyseller.kz.

2.1. Данные, которые Пользователь предоставляет сам при регистрации и работе с Сервисом: имя, адрес электронной почты, номер телефона; ИИН или БИН организации; сведения о ней, которые Сервис получает по ИИН или БИН из государственного реестра (название, организационная форма, руководитель, адрес, вид деятельности); реквизиты организации, на которую оформляются документы по платежам, включая адрес электронной почты и телефон её бухгалтерии (п. 4.9.1 Соглашения); адреса электронной почты лиц, которых Пользователь приглашает в проект или в Сервис; сведения, которые Пользователь вводит в личном кабинете (например, себестоимость товаров, параметры упаковки, налоговые настройки). Участники одного проекта видят имя и адрес электронной почты друг друга. Пригласившему показываются адрес электронной почты приглашённого, дата регистрации и факт первой оплаты с суммой начисленного бонуса.

2.2. Данные для доступа к кабинету продавца, рекламному кабинету и ключу магазина (п. 3.3 Пользовательского соглашения). Пароль от главной учётной записи кабинета продавца Сервис не запрашивает и не хранит: доступ к кабинету продавца Kaspi выдаётся служебному пользователю Сервиса средствами маркетплейса, а учётные данные этого пользователя Сервис получает от маркетплейса. Для сбора данных рекламы Kaspi Пользователь по желанию передаёт номер телефона и пароль отдельного сотрудника с ролью «Менеджер Маркетинга»; ключ магазина Kaspi, ключ Wildberries и ключ Client Secret магазина Halyk Market Пользователь вводит сам. Эти сведения хранятся в зашифрованном виде и используются только для доступа к данным этого магазина и для выполнения команд Пользователя в кабинете продавца (п. 2.6 Соглашения).

2.3. Коммерческие данные подключённого магазина, получаемые из кабинета продавца для формирования аналитики: заказы, товары, цены, остатки, данные рекламы и акций, отзывы и вопросы покупателей (имя автора и текст), документы маркетплейса. В составе сведений о заказах, отзывов и вопросов могут поступать персональные данные покупателей Пользователя: им посвящён раздел 5 настоящей Политики.

2.4. Данные, которые передаются автоматически при использовании Сервиса: IP-адрес, файлы cookie, сведения о браузере и устройстве. Cookie используются для входа в личный кабинет (при отметке «Запомнить меня» до 400 дней, иначе до окончания сеанса), для защиты форм и для сохранения настроек интерфейса (до года); рекламных cookie нет.

2.5. Идентификатор чата и имя пользователя Telegram, если Пользователь подключил уведомления: о платежах и списаниях, бонусах, доплатах, сроках заказов, закрытии проекта и готовности загруженной истории.

2.6. Сервис не запрашивает и не обрабатывает документы, удостоверяющие личность, и не проводит верификацию личности Пользователя.

2.7. Номер карты, срок её действия и код проверки в Сервис не поступают: оплата проходит на защищённой платёжной странице банка. Что Сервис получает от банка при сохранённой карте, указано в п. 7.4.

3.1. Сервис собирает и хранит только ту информацию, которая необходима для обеспечения работы Сервиса и исполнения договора с Пользователем, если законодательством не предусмотрено обязательное хранение в течение определённого срока.

3.2. Информация Пользователя обрабатывается в следующих целях:

• идентификация Пользователя и создание учётной записи;
• обеспечение работы Сервиса: аналитика по подключённым магазинам и выполнение команд Пользователя в кабинете продавца (п. 2.1, 2.6 Соглашения);
• отправка уведомлений по электронной почте и в Telegram;
• приём платежей и оформление документов на организацию (п. 4.9.1 Соглашения);
• начисление бонусов за приглашённых и проверка условий их начисления (п. 4.7.1 Соглашения);
• клиентская и техническая поддержка;
• обеспечение безопасности и предотвращение мошенничества, в том числе повторного пробного периода (п. 4.2.2 Соглашения) и повторной регистрации заблокированного Пользователя (п. 8.5 Соглашения);
• улучшение работы Сервиса, в том числе на обезличенной статистике (п. 10.6 Соглашения).

3.3. Сроки хранения:

• учётная запись и сведения, введённые Пользователем: пока существует учётная запись;
• данные подключённых магазинов (заказы, товары, цены, реклама, отзывы): пока магазин не удалён из проекта, а проект существует; у магазина, отключённого без удаления, данные сохраняются (п. 4.5.4, 4.5.7, 10.5.2 Соглашения); если плата за следующий период не внесена, а также при удалении магазина, проекта или учётной записи сроки хранения и удаления определяются п. 4.3.4 и 10.5 Соглашения;
• контактные данные покупателей и имена авторов отзывов и вопросов: 12 месяцев с даты заказа или публикации, затем обезличивание (раздел 5);
• учётные данные для доступа к магазину (п. 2.2): пока магазин подключён; при отключении магазина удаляются;
• признаки магазинов, использовавших пробный период (ИИН/БИН, номер продавца): бессрочно, для защиты от повторного пробного периода (п. 4.2.2 Соглашения), без привязки к удалённой учётной записи;
• адрес электронной почты, номер телефона, ИИН/БИН и номера продавца Пользователя, заблокированного по разделу 8 Соглашения: бессрочно, в том числе после удаления учётной записи, только для отказа в повторной регистрации и подключении магазинов (п. 8.5 Соглашения); при отмене блокировки запись снимается;
• готовые файлы накладных: в течение суток после подготовки;
• журналы с IP-адресом и коды входа: до 14 дней;
• резервные копии: 14 дней.

4.1. Сервис сохраняет конфиденциальность информации Пользователя, не продаёт и не передаёт её третьим лицам для рекламных целей.

4.2. Передача информации третьим лицам возможна только в следующих случаях:

• Пользователь дал на это согласие;
• передача необходима для обеспечения работы Сервиса, например банку-эквайеру для проведения платежа;
• передача предусмотрена применимым законодательством в рамках установленной законом процедуры.

4.3. Коммерческие данные магазинов Пользователя не раскрываются другим пользователям Сервиса, кроме участников, которых Пользователь пригласил в проект на рабочее место (п. 4.6.3 Соглашения); участники видят данные проекта в объёме своей роли.

5.1. Аналитика строится по заказам магазинов Пользователя. В сведениях о заказах, которые маркетплейс передаёт Сервису, могут содержаться персональные данные покупателей Пользователя: имя получателя, контактные данные, сведения о доставке; в отзывах и вопросах покупателей: имя автора и текст.

5.2. Собственником базы, содержащей такие данные, остаётся Пользователь: продавец, у которого покупатель сделал заказ. Сервис обрабатывает их по поручению Пользователя в соответствии с Пользовательским соглашением и в его интересах.

5.3. Цели обработки:

• аналитика продаж для самого продавца;
• сверка расчётов с маркетплейсом и разбор спорных ситуаций по заказу: претензии по доставке, возвраты;
• подготовка накладных и передача заказа в доставку по команде продавца;
• выполнение заказа продавцом: своя доставка, самовывоз и связь продавца с покупателем по этому заказу; для этого Сервис показывает продавцу имя, телефон и адрес покупателя в окне заказа.

5.4. Сервис не использует эти данные в собственных целях, не показывает их пользователям вне проекта (п. 4.3), не передаёт третьим лицам для рекламы и не объединяет данные разных продавцов. Сервис сам не пишет покупателям и не использует их контакты для своих сообщений. С покупателем по его заказу связывается продавец: по контактам из окна заказа или ответом через маркетплейс, который Сервис отправляет по команде продавца.

5.5. Сроки хранения. Сведения о самом заказе (суммы, товары, даты, статусы) хранятся вместе с данными магазина по п. 3.3: на них строится аналитика прошлых периодов. Контактные данные покупателя (имя, телефон, адрес доставки) и имена авторов отзывов и вопросов хранятся 12 месяцев с даты заказа или публикации, после чего обезличиваются: из записи убирается всё, по чему можно узнать человека, а цифры и текст остаются.

5.6. Все такие данные хранятся на серверах на территории Республики Казахстан. По требованию продавца, а также при удалении учётной записи продавца (п. 10.5.3 Соглашения) они удаляются или обезличиваются раньше указанного срока; обезличенная статистика продаж без данных покупателей и продавца может сохраняться (п. 10.6 Соглашения).

5.7. Покупатель, чьи данные попали в Сервис, может обратиться по адресу support@easyseller.kz: Сервис перенаправит обращение продавцу, от которого получены данные, и выполнит его указания в пределах законодательства Республики Казахстан.

6.1. Имя и адрес электронной почты Пользователь меняет в личном кабинете в любой момент; номер телефона меняется по обращению в поддержку.

6.2. Доступ Сервиса к кабинету продавца, рекламному кабинету и ключу магазина можно отозвать в любой момент средствами маркетплейса или отключив магазин в настройках проекта; после этого сбор данных прекращается (п. 3.5, 3.6 Соглашения).

6.3. Запрос на удаление учётной записи подаётся кнопкой «Запросить удаление аккаунта» в настройках аккаунта, раздел «Профиль», или письмом на support@easyseller.kz. Запрос принимается, когда у Пользователя не осталось проектов, в которых он владелец: проект вместе с его магазинами и данными Пользователь удаляет сам в настройках проекта. После подтверждения запроса учётная запись и данные Пользователя удаляются либо обезличиваются в течение 30 дней. Остаются: сведения о платежах и документы, оформленные на организацию, без имени Пользователя, в течение срока, установленного законодательством о бухгалтерском учёте и налоговым законодательством; записи журнала действий сотрудников Администрации, где адрес электронной почты заменяется на обезличенный номер; признаки магазинов, использовавших пробный период (ИИН/БИН, номер продавца), без привязки к учётной записи (п. 3.3, п. 4.2.2 Соглашения); обезличенная статистика (п. 10.6 Соглашения).

7.1. Сервис принимает необходимые организационные и технические меры для защиты информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения.

7.2. Соединение с Сервисом защищено шифрованием (HTTPS); доступ к данным ограничен и используется только для обеспечения работы Сервиса.

7.3. Персональные данные хранятся на серверах, расположенных на территории Республики Казахстан; резервные копии базы данных и изображений товаров хранятся 14 дней там же. Пароли и ключи доступа к маркетплейсам хранятся в зашифрованном виде, пароль Пользователя в виде необратимого хэша.

7.4. При оплате картой платёж проходит на защищённой платёжной странице банка-эквайера и подтверждается технологией 3D Secure. Автоматическое списание с сохранённой карты выполняется без ввода данных карты, по согласию, которое Пользователь дал при её сохранении (п. 4.4.6 Соглашения). Номер карты, срок её действия и код проверки Пользователь вводит на стороне банка; Сервис эти сведения не получает и не хранит. Если Пользователь сохранил карту для автоматического списания, Сервис получает от банка и хранит до удаления карты условный номер карты (по нему банк узнаёт карту сам, номера карты в нём нет), название платёжной системы и последние четыре цифры номера; сведения о платеже (сумма, дата, номер операции, чек) хранятся в личном кабинете (п. 4.4.5, 4.4.8, 4.4.10 Соглашения).

8.1. Администрация вправе вносить изменения в настоящую Политику. В актуальной редакции указывается дата последнего обновления.

8.2. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией.

9.1. Все вопросы и предложения по настоящей Политике направляйте в поддержку Сервиса: support@easyseller.kz. Оператор: ТОО «EasyHolding», БИН 260840026173; полные реквизиты указаны в разделе «Реквизиты Администрации» Пользовательского соглашения.

9.2. Условия использования Сервиса описаны в Пользовательском соглашении.