Индивидуальный предприниматель «ШОХОТИМ» (Здобнин Павел Николаевич, ИИН 870502302035) является владельцем программного обеспечения (SaaS-платформы) Lupa по адресу lupa.plus и, в терминах Закона РК № 94-V, выступает оператором базы, содержащей персональные данные (далее — «Оператор»), то есть лицом, осуществляющим сбор, обработку и защиту персональных данных.
Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие данные собираются, как они используются, хранятся и защищаются.
1.1. Оператор — ИП «ШОХОТИМ» (Здобнин Павел Николаевич, ИИН 870502302035). Оператор предоставляет техническую инфраструктуру (SaaS-платформу) и осуществляет сбор, обработку и защиту персональных данных клиентской базы исключительно по поручению и в интересах Пользователя — на условиях договора-поручения, оформленного Условиями обработки персональных данных. Оператор не определяет цели обработки персональных данных конечных клиентов Пользователя и не является собственником соответствующей базы.
1.2. Собственник базы — Пользователь Сервиса (юридическое лицо, индивидуальный предприниматель или иное лицо, ведущее предпринимательскую деятельность, зарегистрированное в Сервисе). Пользователь самостоятельно определяет цели и состав обрабатываемых персональных данных своих конечных клиентов, несёт ответственность за законность их сбора, наличие согласий субъектов и соответствие обработки требованиям Закона РК № 94-V.
1.3. Оператор обрабатывает персональные данные конечных клиентов Пользователя строго в рамках поручения Пользователя и не вправе использовать эти данные в собственных целях, за исключением формирования обезличенной статистики.
1.4. Собственные базы Оператора. В отношении персональных данных самих Пользователей (регистрационные, контактные и платёжные данные) и потенциальных клиентов (лидов) ИП «ШОХОТИМ» выступает одновременно собственником и оператором соответствующей базы и обрабатывает эти данные в собственных целях, указанных в разделе 5.
2.1. Настоящая Политика распространяется на следующие категории лиц:
2.2. Ответственность за законность сбора, наличие согласий и правомерность использования данных конечных клиентов несёт Пользователь как собственник базы. Оператор не проверяет источник и основания сбора этих данных Пользователем.
| Категория данных | Конкретные данные | Цель сбора |
|---|---|---|
| Идентификационные данные Пользователя | ФИО, наименование ИП/ТОО | Регистрация, заключение договора |
| Контактные данные Пользователя | Номер телефона, email-адрес | Авторизация, уведомления, поддержка |
| Данные клиентской базы | Имя, телефон, email клиентов; история покупок, купоны, теги | Ведение CRM, рассылки, программы лояльности |
| Данные потенциальных клиентов (лиды) | Номер телефона, факт и время согласия, IP-адрес | Обратная связь, консультация, демонстрация Сервиса |
| Платёжные данные | Информация о транзакциях (без хранения реквизитов карт) | Учёт оплат, выставление счетов |
| Технические данные | IP-адрес, тип браузера, cookie, журналы активности | Безопасность, диагностика, аналитика |
| Данные взаимодействия | История переписки в WhatsApp, параметры рассылок | Оказание услуг, аналитика кампаний |
| Изображения клиентов Пользователя | Фотографии конечных клиентов, загружаемые Пользователем для истории оказанных услуг (функция «Фото клиентов») | Хранение и показ пользователям Пользователя по его поручению; Сервис действует как Оператор по поручению в порядке п. 3.6 договора-поручения, изображения не публикует и не использует в собственных целях |
4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:
4.2. Обработка данных конечных клиентов Пользователей осуществляется на основании договора-поручения между собственником базы (Пользователем) и Оператором, оформленного Условиями обработки персональных данных.
4.3. Согласие субъекта персональных данных даётся отдельным активным действием (отметка соответствующего поля в форме, не предустановленная заранее). Оператор фиксирует факт согласия, его дату и время, IP-адрес субъекта и номер редакции Политики, действовавшей на момент согласия, и хранит эту запись как подтверждение правового основания обработки.
Оператор обрабатывает персональные данные в следующих целях:
6.1. Оператор вправе передавать персональные данные следующим категориям третьих лиц исключительно в целях оказания Услуг:
6.2. Передача данных третьим лицам в коммерческих целях (продажа, обмен) не осуществляется.
6.3. Раскрытие данных возможно по требованию уполномоченных государственных органов Республики Казахстан в соответствии с действующим законодательством.
6.4. Сеть Lupa: передача контакта между двумя Пользователями. При добровольном участии Пользователя в сети Lupa другим участникам сети становятся доступны сведения о самом Пользователе и его акциях (наименование, город, контакты, содержание акции). Клиентские базы участников сети между собой не объединяются, однако возможна передача отдельного контакта в следующем случае:
6.6. Автоматизированные ответы в чате. При обращении в WhatsApp-чат компании ответ может быть подготовлен автоматически с использованием технологий обработки текста и распознавания речи — в том числе при отправке голосовых сообщений. Для этого содержание переписки передаётся поставщику соответствующего сервиса (перечень — Реестр субобработчиков). Переданные данные не используются для обучения моделей и хранятся ограниченное время. Функция включается Пользователем добровольно и по умолчанию отключена.
6.5. Правовым основанием такой передачи является согласие субъекта, выражаемое перед совершением действия: соответствующее уведомление размещено непосредственно на странице витрины рядом с кнопкой обращения. Оба Пользователя выступают самостоятельными собственниками своих баз и самостоятельно отвечают за дальнейшую обработку полученного контакта. Порядок участия в сети и распределение ответственности определяются Правилами сети Lupa.
6.6. Пользователь вправе в любой момент выйти из сети Lupa; после выхода передача контактов, описанная в п. 6.4, в отношении его акций и его витрины прекращается.
6.7. Исключён (редакция от 27.08.2026): партнёрская программа «Приведи партнёра» прекращена, сведения о приглашённых пользователях в личных кабинетах не отображаются.
7.1. Все персональные данные Пользователей и клиентских баз, хранящихся в Сервисе, размещаются на серверах, физически расположенных на территории Республики Казахстан.
7.2. Оператор обеспечивает выполнение требования о локализации баз персональных данных в соответствии со статьёй 12 Закона РК № 94-V и несёт ответственность за физическое размещение серверной инфраструктуры на территории Республики Казахстан.
7.2.1. Трансграничная передача персональных данных за пределы Республики Казахстан осуществляется в порядке статьи 16 Закона РК № 94-V, на основании согласия субъекта персональных данных и исключительно в следующих случаях:
Актуальный перечень лиц, которым передаются данные, с указанием наименования, юрисдикции и назначения раскрывается в Реестре субобработчиков. Иной трансграничной передачи, в том числе для целей веб-аналитики, Оператор не осуществляет.
7.3. Сроки хранения данных:
7.4. Исключение: при использовании WhatsApp Business API номера телефонов получателей, содержание и метаданные сообщений передаются и обрабатываются инфраструктурой Meta Platforms, Inc. (США) в соответствии с политикой Meta. Пользователь, использующий функции рассылок и чата, принимает данное условие и обеспечивает наличие согласия конечных получателей на такую передачу. Оператор не контролирует порядок обработки данных на стороне Meta.
7.4.1. Функции автоматизированных ответов. При активации Пользователем таких функций содержание переписки с субъектом передаётся поставщику сервиса, указанному в Реестре субобработчиков, на условиях, исключающих использование переданных данных для обучения моделей. Указанные лица вправе хранить переданные данные ограниченное время для предотвращения злоупотреблений.
7.4.2. Голосовые сообщения. Если субъект направляет голосовое сообщение, оно преобразуется в текст. Аудиозапись не используется для идентификации субъекта по голосу, не образует биометрических персональных данных в значении Закона РК № 94-V и удаляется сразу после расшифровки. Обрабатывается и хранится только текст обращения — наравне с обычным текстовым сообщением.
7.4.3. Отсутствие автоматизированных решений. Функции автоматизированных ответов носят исключительно информационный характер. На их основании не принимаются решения, порождающие для субъекта юридические последствия: они не подтверждают и не отменяют записи, не изменяют цены и условия обслуживания, не отказывают в обслуживании. Любое такое решение принимает сотрудник Пользователя.
7.4.4. Несовершеннолетние. Функции автоматизированных ответов не предназначены для общения с лицами, не достигшими 18 лет, и не собирают их данные целенаправленно. Обязанность обеспечить согласие законного представителя в случаях, предусмотренных законодательством РК, лежит на Пользователе (см. раздел 11).
7.5. По истечении сроков хранения данные безвозвратно уничтожаются способами, исключающими возможность их восстановления.
8.1. Оператор принимает технические и организационные меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения, включая:
8.2. Доступ к персональным данным имеет ограниченный круг сотрудников Оператора, обязанных соблюдать конфиденциальность.
8.3. Действия при инциденте (утечке). При выявлении несанкционированного доступа к персональным данным, их утраты, изменения или раскрытия Оператор:
8.4. Если инцидент произошёл на стороне Пользователя (компрометация его учётных данных, действия его сотрудников, передача доступа третьим лицам), уведомление субъектов и уполномоченного органа осуществляет Пользователь как собственник базы; Оператор оказывает ему техническое содействие.
9.1. В соответствии с Законом РК «О персональных данных и их защите» субъекты персональных данных вправе:
9.2. Для реализации своих прав субъект персональных данных может обратиться к Оператору по адресу: pasha.shohotim@gmail.com. Срок рассмотрения обращения — 15 (пятнадцать) рабочих дней, если законодательством Республики Казахстан для соответствующего требования не установлен более короткий срок; в этом случае применяется срок, установленный законом.
9.3. Обращения конечных клиентов Пользователей. Если обращение поступило от конечного клиента Пользователя (лица, чьи данные внёс в Сервис Пользователь), Оператор не вправе самостоятельно изменять или удалять эти данные, поскольку собственником базы является Пользователь. В таком случае Оператор:
9.4. Отзыв Пользователем согласия на обработку его собственных персональных данных влечёт невозможность предоставления Сервиса и прекращение доступа к нему.
10.1. Сервис использует файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя — в следующих целях:
10.2. Сервис не использует сторонние аналитические, рекламные и трекинговые cookie — в том числе Google Analytics, Google Tag Manager, Яндекс.Метрику, пиксели социальных сетей и иные системы веб-аналитики третьих лиц. Все используемые cookie являются технически необходимыми и устанавливаются самим Сервисом.
10.3. Если в будущем Оператор примет решение подключить систему веб-аналитики, до её подключения будут внесены изменения в настоящую Политику с указанием конкретного сервиса, состава передаваемых данных и страны их обработки, а сбор таких данных будет производиться только после получения согласия посетителя через баннер согласия на использование cookie.
10.4. Пользователь вправе отключить cookie в настройках браузера, однако это может повлечь некорректную работу Сервиса.
11.1. Сервис lupa.plus предназначен для лиц, ведущих предпринимательскую деятельность. Оператор не собирает целенаправленно персональные данные лиц, не достигших 18 лет, и не предлагает регистрацию таким лицам.
11.2. Оператор признаёт, что в клиентские базы Пользователей, формируемые самими Пользователями, могут попадать данные несовершеннолетних конечных клиентов. Обязанность получить согласие законного представителя несовершеннолетнего в случаях, предусмотренных законодательством Республики Казахстан, лежит на Пользователе как собственнике базы.
11.3. При обнаружении неправомерно полученных данных несовершеннолетнего в собственных базах Оператор удаляет такие данные незамедлительно; в базах Пользователей — уведомляет Пользователя и исполняет его указание.
12.1. Оператор вправе вносить изменения в настоящую Политику путём публикации новой редакции на сайте lupa.plus. Каждой редакции присваиваются порядковый номер и дата вступления в силу, указываемые в начале документа.
12.2. Изменения вступают в силу с момента публикации. О существенных изменениях (состав собираемых данных, цели обработки, круг получателей, трансграничная передача) Оператор уведомляет Пользователей через Личный кабинет не менее чем за 10 (десять) календарных дней до вступления изменений в силу.
12.3. Оператор хранит ранее действовавшие редакции настоящей Политики в течение 5 (пяти) лет с даты прекращения их действия и предоставляет копию редакции, действовавшей на дату конкретного согласия, по запросу субъекта персональных данных.
По всем вопросам, связанным с обработкой персональных данных, обращайтесь: