Индивидуальный предприниматель «ШОХОТИМ» (Здобнин Павел Николаевич, ИИН 870502302035) является владельцем программного обеспечения (SaaS-платформы) Lupa по адресу lupa.plus и, в терминах Закона РК № 94-V, выступает оператором базы, содержащей персональные данные (далее — «Оператор»), то есть лицом, осуществляющим сбор, обработку и защиту персональных данных.
Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие данные собираются, как они используются, хранятся и защищаются.
1.1. Оператор — ИП «ШОХОТИМ» (Здобнин Павел Николаевич, ИИН 870502302035). Оператор предоставляет техническую инфраструктуру (SaaS-платформу) и осуществляет сбор, обработку и защиту персональных данных клиентской базы исключительно по поручению и в интересах Пользователя — на условиях договора-поручения, оформленного Условиями обработки персональных данных. Оператор не определяет цели обработки персональных данных конечных клиентов Пользователя и не является собственником соответствующей базы.
1.2. Собственник базы — Пользователь Сервиса (юридическое лицо, индивидуальный предприниматель или иное лицо, ведущее предпринимательскую деятельность, зарегистрированное в Сервисе). Пользователь самостоятельно определяет цели и состав обрабатываемых персональных данных своих конечных клиентов, несёт ответственность за законность их сбора, наличие согласий субъектов и соответствие обработки требованиям Закона РК № 94-V.
1.3. Оператор обрабатывает персональные данные конечных клиентов Пользователя строго в рамках поручения Пользователя и не вправе использовать эти данные в собственных целях, за исключением формирования обезличенной статистики.
1.4. Собственные базы Оператора. В отношении персональных данных самих Пользователей (регистрационные, контактные и платёжные данные) и потенциальных клиентов (лидов) ИП «ШОХОТИМ» выступает одновременно собственником и оператором соответствующей базы и обрабатывает эти данные в собственных целях, указанных в разделе 5.
2.1. Настоящая Политика распространяется на следующие категории лиц:
2.2. Ответственность за законность сбора, наличие согласий и правомерность использования данных конечных клиентов несёт Пользователь как собственник базы. Оператор не проверяет источник и основания сбора этих данных Пользователем.
| Категория данных | Конкретные данные | Цель сбора |
|---|---|---|
| Идентификационные данные Пользователя | ФИО, наименование ИП/ТОО | Регистрация, заключение договора |
| Контактные данные Пользователя | Номер телефона, email-адрес | Авторизация, уведомления, поддержка |
| Данные клиентской базы | Имя, телефон, email клиентов; история покупок, купоны, теги | Ведение CRM, рассылки, программы лояльности |
| Данные потенциальных клиентов (лиды) | Номер телефона, факт и время согласия, IP-адрес | Обратная связь, консультация, демонстрация Сервиса |
| Платёжные данные | Информация о транзакциях (без хранения реквизитов карт) | Учёт оплат, выставление счетов |
| Технические данные | IP-адрес, тип браузера, cookie, журналы активности | Безопасность, диагностика, аналитика |
| Данные взаимодействия | История переписки в WhatsApp, параметры рассылок | Оказание услуг, аналитика кампаний |
4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:
4.2. Обработка данных конечных клиентов Пользователей осуществляется на основании договора-поручения между собственником базы (Пользователем) и Оператором, оформленного Условиями обработки персональных данных.
4.3. Согласие субъекта персональных данных даётся отдельным активным действием (отметка соответствующего поля в форме, не предустановленная заранее). Оператор фиксирует факт согласия, его дату и время, IP-адрес субъекта и номер редакции Политики, действовавшей на момент согласия, и хранит эту запись как подтверждение правового основания обработки.
Оператор обрабатывает персональные данные в следующих целях:
6.1. Оператор вправе передавать персональные данные следующим категориям третьих лиц исключительно в целях оказания Услуг:
6.2. Передача данных третьим лицам в коммерческих целях (продажа, обмен) не осуществляется.
6.3. Раскрытие данных возможно по требованию уполномоченных государственных органов Республики Казахстан в соответствии с действующим законодательством.
6.4. Сеть Lupa: передача контакта между двумя Пользователями. При добровольном участии Пользователя в сети Lupa другим участникам сети становятся доступны сведения о самом Пользователе и его акциях (наименование, город, контакты, содержание акции). Клиентские базы участников сети между собой не объединяются, однако возможна передача отдельного контакта в следующем случае:
6.5. Правовым основанием такой передачи является согласие субъекта, выражаемое перед совершением действия: соответствующее уведомление размещено непосредственно на странице витрины рядом с кнопкой обращения. Оба Пользователя выступают самостоятельными собственниками своих баз и самостоятельно отвечают за дальнейшую обработку полученного контакта. Порядок участия в сети и распределение ответственности определяются Правилами сети Lupa.
6.6. Пользователь вправе в любой момент выйти из сети Lupa; после выхода передача контактов, описанная в п. 6.4, в отношении его акций и его витрины прекращается.
7.1. Все персональные данные Пользователей и клиентских баз, хранящихся в Сервисе, размещаются на серверах, физически расположенных на территории Республики Казахстан.
7.2. Оператор обеспечивает выполнение требования о локализации баз персональных данных в соответствии со статьёй 12 Закона РК № 94-V и несёт ответственность за физическое размещение серверной инфраструктуры на территории Республики Казахстан.
7.2.1. Трансграничная передача персональных данных за пределы Республики Казахстан осуществляется исключительно в случае, предусмотренном п. 7.4 (использование WhatsApp Business API компании Meta Platforms, Inc.), в порядке статьи 16 Закона РК № 94-V и на основании согласия субъекта персональных данных. Иной трансграничной передачи, в том числе для целей веб-аналитики, Оператор не осуществляет.
7.3. Сроки хранения данных:
7.4. Исключение: при использовании WhatsApp Business API номера телефонов получателей, содержание и метаданные сообщений передаются и обрабатываются инфраструктурой Meta Platforms, Inc. (США) в соответствии с политикой Meta. Пользователь, использующий функции рассылок и чата, принимает данное условие и обеспечивает наличие согласия конечных получателей на такую передачу. Оператор не контролирует порядок обработки данных на стороне Meta.
7.5. По истечении сроков хранения данные безвозвратно уничтожаются способами, исключающими возможность их восстановления.
8.1. Оператор принимает технические и организационные меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения, включая:
8.2. Доступ к персональным данным имеет ограниченный круг сотрудников Оператора, обязанных соблюдать конфиденциальность.
8.3. Действия при инциденте (утечке). При выявлении несанкционированного доступа к персональным данным, их утраты, изменения или раскрытия Оператор:
8.4. Если инцидент произошёл на стороне Пользователя (компрометация его учётных данных, действия его сотрудников, передача доступа третьим лицам), уведомление субъектов и уполномоченного органа осуществляет Пользователь как собственник базы; Оператор оказывает ему техническое содействие.
9.1. В соответствии с Законом РК «О персональных данных и их защите» субъекты персональных данных вправе:
9.2. Для реализации своих прав субъект персональных данных может обратиться к Оператору по адресу: pasha.shohotim@gmail.com. Срок рассмотрения обращения — 15 (пятнадцать) рабочих дней, если законодательством Республики Казахстан для соответствующего требования не установлен более короткий срок; в этом случае применяется срок, установленный законом.
9.3. Обращения конечных клиентов Пользователей. Если обращение поступило от конечного клиента Пользователя (лица, чьи данные внёс в Сервис Пользователь), Оператор не вправе самостоятельно изменять или удалять эти данные, поскольку собственником базы является Пользователь. В таком случае Оператор:
9.4. Отзыв Пользователем согласия на обработку его собственных персональных данных влечёт невозможность предоставления Сервиса и прекращение доступа к нему.
10.1. Сервис использует файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя — в следующих целях:
10.2. Сервис не использует сторонние аналитические, рекламные и трекинговые cookie — в том числе Google Analytics, Google Tag Manager, Яндекс.Метрику, пиксели социальных сетей и иные системы веб-аналитики третьих лиц. Все используемые cookie являются технически необходимыми и устанавливаются самим Сервисом.
10.3. Если в будущем Оператор примет решение подключить систему веб-аналитики, до её подключения будут внесены изменения в настоящую Политику с указанием конкретного сервиса, состава передаваемых данных и страны их обработки, а сбор таких данных будет производиться только после получения согласия посетителя через баннер согласия на использование cookie.
10.4. Пользователь вправе отключить cookie в настройках браузера, однако это может повлечь некорректную работу Сервиса.
11.1. Сервис lupa.plus предназначен для лиц, ведущих предпринимательскую деятельность. Оператор не собирает целенаправленно персональные данные лиц, не достигших 18 лет, и не предлагает регистрацию таким лицам.
11.2. Оператор признаёт, что в клиентские базы Пользователей, формируемые самими Пользователями, могут попадать данные несовершеннолетних конечных клиентов. Обязанность получить согласие законного представителя несовершеннолетнего в случаях, предусмотренных законодательством Республики Казахстан, лежит на Пользователе как собственнике базы.
11.3. При обнаружении неправомерно полученных данных несовершеннолетнего в собственных базах Оператор удаляет такие данные незамедлительно; в базах Пользователей — уведомляет Пользователя и исполняет его указание.
12.1. Оператор вправе вносить изменения в настоящую Политику путём публикации новой редакции на сайте lupa.plus. Каждой редакции присваиваются порядковый номер и дата вступления в силу, указываемые в начале документа.
12.2. Изменения вступают в силу с момента публикации. О существенных изменениях (состав собираемых данных, цели обработки, круг получателей, трансграничная передача) Оператор уведомляет Пользователей через Личный кабинет не менее чем за 10 (десять) календарных дней до вступления изменений в силу.
12.3. Оператор хранит ранее действовавшие редакции настоящей Политики в течение 5 (пяти) лет с даты прекращения их действия и предоставляет копию редакции, действовавшей на дату конкретного согласия, по запросу субъекта персональных данных.
По всем вопросам, связанным с обработкой персональных данных, обращайтесь: