Құпиялылық саясаты

1. Жалпы ережелер

Kanal (бұдан әрі — «Платформа») — сатушылардың маркетплейс тапсырыстарымен жұмысын автоматтандыруға арналған тегін B2B SaaS-сервис. Платформаны ЖШС немесе төлем ұйымы емес, жеке тұлға жүргізеді. Біз дербес деректерді сатпаймыз және оларды сервис үшін төлем ретінде пайдаланбаймыз.

2. Қандай деректерді жинаймыз

Платформа деректерді тіркелген сатушыдан және ол қосқан маркетплейс API-і арқылы алады. Біз таңдалған функциялардың жұмысына қажетті деректерді ғана өңдейміз:

• Сатушы аккаунтының деректері: пайдаланушы аты мен email; келісімді қабылдау уақыты мен нұсқасы
• Маркетплейс API-токені: тапсырыстарды синхрондау үшін сіз беретін токен
• Маркетплейс API-інен алынған тапсырыс деректері: тапсырыс нөмірі мен мәртебесі, сомалар, тауарлар, сатып алушының аты, телефоны, email-ы және идентификаторы, мекенжайы мен жеткізу мәліметтері
• Техникалық деректер: IP-мекенжай, User-Agent, қауіпсіздікті қамтамасыз ету үшін сессия деректері

3. Деректерді қалай қорғаймыз

Деректеріңіздің қауіпсіздігі — біздің басымдығымыз. Біз келесі қорғау шараларын қолданамыз:

• API-токендерді шифрлау: маркетплейс токендері шифрланған түрде (Fernet) сақталады
• HTTPS: барлық қосылымдар TLS-тің заманауи нұсқаларымен (1.2 және 1.3) қорғалған
• Екі факторлы аутентификация (2FA): аккаунтты қосымша қорғау деңгейі
• IP-сүзгілеу: аккаунтқа рұқсат етілген IP-мекенжайлар тізімі
• Автоматты сақтық көшірмелер: барлық деректердің күнделікті сақтық көшірмесі, сақтық көшірмелердің өзі де шифрланған түрде сақталады

4. Деректерді қалай пайдаланамыз

Деректер тапсырыстарды синхрондау және орындау, жеткізу, сатушы аналитикасы, хабарландырулар, қолдау, теріс пайдаланудың алдын алу және Платформаны қорғау үшін пайдаланылады. Сатушы Kanal-ға тапсырыс деректерін техникалық өңдеуді тапсырады және оларды алу мен беруге заңды негізі бар екенін растайды. Қажетті мәліметтерді Kaspi, хостинг және қорғау инфрақұрылымы, сондай-ақ сатушы өзі қосқан Telegram, email, SMS немесе өзге сервис өңдеуі мүмкін. Осы сервистердің кейбіреуі (мысалы, Telegram, пошта және SMS-сервистері) деректерді Қазақстан Республикасынан тыс өңдеуі мүмкін; мұндай трансшекаралық беру (ҚР «Дербес деректер және оларды қорғау туралы» Заңының 16-бабы) тек пайдаланушының келісімі болғанда немесе ҚР заңнамасында көзделген өзге негіздер болғанда жүзеге асырылады. Біз сатып алушылардың немесе сатушылардың дербес деректерін сатпаймыз және оларды үшінші тұлғалардың дербес маркетингі үшін бермейміз. Kanal сатып алушыларға жеке негізсіз немесе келісімсіз маркетингтік хабарлама жібермейді.

5. Сіздің құқықтарыңыз

Сатушы мен сатып алушы төмендегі email арқылы қол жеткізу, түзету, бұғаттау, жою немесе келісімді кері қайтарып алу туралы сұрау жібере алады. Деректерді ашу немесе өзгерту алдында өтініш берушінің жеке басын және тапсырыспен байланысын тексереміз.

• Қолжетімділік: өңдеу фактісін, мақсаттарын, көздерін, деректер тізімін және сақтау мерзімдерін сұрату
• Түзету және бұғаттау: расталған дәл емес деректерді түзетуді немесе заңсыз өңдеуді шектеуді талап ету
• Жою және кері қайтарып алу: заң немесе орындалмаған міндеттеме өңдеуді жалғастыруды талап етпесе, деректерді жоюды немесе келісімді кері қайтарып алуды талап ету
• Жауап: қолжетімділік сұрауы немесе дәлелді бас тарту 3 жұмыс күнінен кешіктірілмей өңделеді; келісімді кері қайтарып алу және деректерді жою 1 (бір) жұмыс күні ішінде орындалады (ҚР «Дербес деректер және оларды қорғау туралы» Заңының 19-бабының 2-тармағы)

6. Cookie файлдары

Платформа авторизация сессиясын қолдау және CSRF-қорғау үшін техникалық cookie файлдарын пайдаланады. Біз үшінші тараптардың жарнамалық немесе аналитикалық cookie файлдарын пайдаланбаймыз.

7. Деректерді сақтау және жою

Пайдаланушылар мен сатып алушылардың дербес деректері бар дерекқор Қазақстан Республикасының аумағында орналасқан (ҚР «Дербес деректер және оларды қорғау туралы» Заңының 12-бабының 2-тармағы). Аяқталған, тоқтатылған немесе қайтарылған тапсырыстағы сатып алушының байланыс деректері тапсырыс соңғы мәртебеге өткеннен кейін 24 айдан аспайды — бұл қолдау мен есепке алу мақсатындағы ең ұзақ сақтау мерзімі, содан кейін деректер автоматты түрде иесіздендіріледі немесе тапсырыстан жойылады; қаржылық және иесіздендірілген тарих есеп пен аналитика үшін сақталуы мүмкін. Есептік жазбаға 14 күннен астам кірмесеңіз, ол мұрағатталады, ал мұрағаттаудан кейін 90 күн өткен соң тіркелгі деректері иесіздендіріледі. Келісім кері қайтарылған кезде дербес деректер Платформаның барлық жұмыс жүйелерінде дереу бұғатталады немесе иесіздендіріледі, ал сақтық көшірмелерден ротация барысында — 90 күн ішінде жойылады. Егер заң өзге мерзімді талап етсе, тек қажетті ең аз көлемі сақталады.

8. Саясаттың өзгерістері

Біз осы Құпиялылық саясатын жаңарта аламыз. Елеулі өзгерістер туралы пайдаланушыларды Платформа арқылы хабардар етеміз. Қолданыстағы нұсқа мен оның жаңартылған күні әрқашан осы бетте көрсетіледі.

9. Байланыс деректері

Дербес деректер операторы және Kanal Платформасының иесі — жеке тұлға. Бұл ЖШС емес. Деректерді өңдеуге жауапты тұлғаның және сұрауларды қабылдау байланысы төменде көрсетілген.

• Оператор мәртебесі: жеке тұлға — Kanal иесі
• Оператордың Т.А.Ә.: Ханболат Б.
• Оператордың пошта мекенжайы: Республика Казахстан, 050065, г. Алматы

Қолдау қызметінің email мекенжайы: support@kanal.kz

Байланыс нысаны: Telegram @Qazmen3107

WhatsApp: WhatsApp +7 707 776 09 69