1. Общие положения
Kanal (далее — «Платформа») — бесплатный B2B SaaS-сервис для автоматизации работы продавцов с заказами маркетплейса. Платформу ведёт физическое лицо, не ТОО и не платёжная организация. Мы не продаём персональные данные и не используем их как плату за сервис.
2. Какие данные мы собираем
Платформа получает данные от зарегистрированного продавца и через подключённый им API маркетплейса. Мы обрабатываем только данные, необходимые для работы выбранных функций:
- Данные учётной записи продавца: имя пользователя и email; время и версия принятого согласия
- API-токен маркетплейса: предоставляется вами для синхронизации заказов
- Данные заказов из API маркетплейса: номер и статус заказа, суммы, товары, имя, телефон, email и идентификатор покупателя, адрес и сведения о доставке
- Технические данные: IP-адрес, User-Agent, данные сессий для обеспечения безопасности
3. Как мы защищаем данные
Безопасность ваших данных — наш приоритет. Мы применяем следующие меры защиты:
- Шифрование API-токенов: токены маркетплейса хранятся в зашифрованном виде (Fernet) и недоступны в открытом виде
- HTTPS: все соединения защищены современными версиями TLS (1.2 и 1.3)
- Двухфакторная аутентификация (2FA): дополнительный уровень защиты учётной записи
- IP-фильтрация: возможность ограничить доступ к аккаунту белым списком IP-адресов
- Автоматические бэкапы: ежедневное резервное копирование всех данных, сами резервные копии также хранятся в зашифрованном виде
4. Как мы используем данные
Данные используются для синхронизации и выполнения заказов, доставки, аналитики продавца, уведомлений, поддержки, предотвращения злоупотреблений и защиты Платформы. Продавец поручает Kanal техническую обработку данных заказов и подтверждает наличие законного основания получить и передать их. Необходимые сведения могут обрабатываться Kaspi, хостингом и инфраструктурой защиты, а также Telegram, email-, SMS- или иным сервисом, только если продавец подключил соответствующую функцию. Некоторые из этих сервисов (например, Telegram, почтовые и SMS-сервисы) могут обрабатывать данные за пределами Республики Казахстан; такая трансграничная передача персональных данных (ст. 16 Закона РК «О персональных данных и их защите») осуществляется только при наличии согласия пользователя либо иных предусмотренных законодательством РК оснований. Мы не продаём персональные данные покупателей или продавцов и не передаём их третьим лицам для самостоятельного маркетинга. Kanal не отправляет покупателям маркетинговые рассылки без отдельного основания или согласия.
5. Ваши права
Продавец и покупатель могут направить запрос на доступ, исправление, блокирование, удаление или отзыв согласия на email ниже. Перед раскрытием или изменением данных мы проверяем личность заявителя и его связь с заказом.
- Доступ: запросить подтверждение обработки, цели, источники, перечень данных и сроки хранения
- Исправление и блокирование: потребовать исправить подтверждённо неточные данные или ограничить неправомерную обработку
- Удаление и отзыв: потребовать удалить данные или отозвать согласие, если продолжение обработки не требуется законом или неисполненным обязательством
- Ответ: запрос доступа или мотивированный отказ обрабатывается не позднее 3 рабочих дней; отзыв согласия и уничтожение данных исполняется в течение 1 (одного) рабочего дня (п. 2 ст. 19 Закона РК «О персональных данных и их защите»)
6. Файлы cookie
Платформа использует технические cookie-файлы для поддержания сессии авторизации и CSRF-защиты. Мы не используем рекламные или аналитические cookie третьих сторон.
7. Хранение и удаление данных
База данных, содержащая персональные данные пользователей и покупателей, находится на территории Республики Казахстан (п. 2 ст. 12 Закона РК «О персональных данных и их защите»). Контактные данные покупателя в завершённом, отменённом или возвращённом заказе хранятся не более 24 месяцев после перехода заказа в конечный статус — это максимальный срок хранения для целей поддержки и учёта, после чего данные автоматически обезличиваются или удаляются из заказа; финансовая и обезличенная история может сохраняться для учёта и аналитики. Если вы не заходите в аккаунт дольше 14 дней, он архивируется, а через 90 дней после архивации учётные данные обезличиваются. При отзыве согласия персональные данные незамедлительно блокируются или обезличиваются во всех рабочих системах Платформы, а из резервных копий удаляются в процессе их ротации — в течение 90 дней. Если закон требует иной срок, сохраняется только необходимый минимум.
8. Изменения политики
Мы можем обновлять данную Политику конфиденциальности. О существенных изменениях мы уведомим пользователей через Платформу. Актуальная версия и дата её обновления всегда доступны на этой странице.
9. Контакты
Оператор персональных данных и владелец Платформы Kanal — физическое лицо. Это не ТОО. Контакт ответственного за обработку данных и приём запросов указан ниже.
- Статус оператора: физическое лицо — владелец Kanal
- ФИО оператора: Ханболат Б.
- Почтовый адрес оператора: Республика Казахстан, 050065, г. Алматы
Email службы поддержки:
support@kanal.kz
Форма связи:
Telegram @Qazmen3107
WhatsApp:
WhatsApp +7 707 776 09 69