Индивидуальный предприниматель «ШОХОТИМ» (Здобнин Павел Николаевич, ИИН 870502302035), являющийся владельцем программного обеспечения (SaaS-платформы) Tuk-Tuk по адресу tuk-tuk.kz (далее — «Обработчик»), действует в качестве обработчика персональных данных по поручению Пользователей Сервиса.
Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие данные собираются, как они используются, хранятся и защищаются.
1.1. Обработчик персональных данных — ИП «ШОХОТИМ» (Здобнин Павел Николаевич, ИИН 870502302035). Обработчик предоставляет техническую инфраструктуру (SaaS-платформу) и обрабатывает персональные данные клиентской базы исключительно по поручению и в интересах Пользователя. Обработчик не определяет цели обработки персональных данных конечных клиентов и не является их Собственником.
1.2. Собственник (Оператор) персональных данных — Пользователь Сервиса (индивидуальный предприниматель или юридическое лицо, зарегистрированное в Сервисе). Пользователь самостоятельно определяет цели и состав обрабатываемых персональных данных своих конечных клиентов, несёт ответственность за законность их сбора, наличие согласий и соответствие обработки требованиям Закона РК № 94-V.
1.3. Обработчик обрабатывает персональные данные конечных клиентов Пользователя строго в рамках поручения, вытекающего из условий Публичной оферты, и не вправе использовать эти данные в собственных целях.
2.1. Настоящая Политика распространяется на следующие категории лиц:
2.2. Ответственность за законность сбора, наличие согласий и правомерность использования данных конечных клиентов несёт Пользователь как Собственник данных. Обработчик не проверяет источник и основания сбора этих данных Пользователем.
| Категория данных | Конкретные данные | Цель сбора |
|---|---|---|
| Идентификационные данные Пользователя | ФИО, наименование ИП/ТОО | Регистрация, заключение договора |
| Контактные данные Пользователя | Номер телефона, email-адрес | Авторизация, уведомления, поддержка |
| Данные клиентской базы | Имя, телефон, email клиентов; история покупок, купоны, теги | Ведение CRM, рассылки, программы лояльности |
| Платёжные данные | Информация о транзакциях (без хранения реквизитов карт) | Учёт оплат, выставление счетов |
| Технические данные | IP-адрес, тип браузера, cookie, журналы активности | Безопасность, диагностика, аналитика |
| Данные взаимодействия | История переписки в WhatsApp, параметры рассылок | Оказание услуг, аналитика кампаний |
4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:
4.2. Обработка данных клиентов Пользователей осуществляется на основании договора-поручения между Оператором и Пользователем.
Оператор обрабатывает персональные данные в следующих целях:
6.1. Оператор вправе передавать персональные данные следующим категориям третьих лиц исключительно в целях оказания Услуг:
6.2. Передача данных третьим лицам в коммерческих целях (продажа, обмен) не осуществляется.
6.3. Раскрытие данных возможно по требованию уполномоченных государственных органов Республики Казахстан в соответствии с действующим законодательством.
7.1. Все персональные данные Пользователей и клиентских баз, хранящихся в Сервисе, размещаются на серверах, физически расположенных на территории Республики Казахстан. Трансграничная передача персональных данных не осуществляется, за исключением случаев, предусмотренных п. 7.4 настоящей Политики.
7.2. Обработчик обеспечивает выполнение требования о локализации баз персональных данных в соответствии с законодательством РК и несёт ответственность за физическое размещение серверной инфраструктуры на территории РК.
7.3. Сроки хранения данных:
7.4. Исключение: при использовании WhatsApp Business API технические данные сообщений (метаданные) передаются и обрабатываются инфраструктурой Meta Platforms, Inc. в соответствии с политикой Meta. Пользователь, использующий функцию рассылок, принимает данное условие. Обработчик не контролирует порядок обработки данных на стороне Meta.
7.5. По истечении сроков хранения данные безвозвратно уничтожаются способами, исключающими возможность их восстановления.
8.1. Оператор принимает технические и организационные меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения, включая:
8.2. Доступ к персональным данным имеет ограниченный круг сотрудников Оператора, обязанных соблюдать конфиденциальность.
9.1. В соответствии с Законом РК «О персональных данных и их защите» субъекты персональных данных вправе:
9.2. Для реализации своих прав субъект персональных данных может обратиться к Оператору по адресу: pasha.shohotim@gmail.com. Срок рассмотрения обращения — 15 (пятнадцать) рабочих дней.
9.3. Отзыв согласия на обработку персональных данных влечёт прекращение доступа к Сервису.
10.1. Сервис использует файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя — в следующих целях:
10.2. Сервис не использует сторонние аналитические или рекламные cookie-трекеры.
10.3. Пользователь вправе отключить cookie в настройках браузера, однако это может повлечь некорректную работу Сервиса.
11.1. Сервис tuk-tuk.kz предназначен исключительно для юридических лиц и индивидуальных предпринимателей. Сбор персональных данных лиц, не достигших 18 лет, не предусмотрен и не осуществляется.
11.2. При обнаружении фактов получения данных несовершеннолетних Оператор удаляет такие данные незамедлительно.
12.1. Оператор вправе вносить изменения в настоящую Политику путём публикации новой редакции на сайте tuk-tuk.kz.
12.2. Изменения вступают в силу с момента публикации. Рекомендуем периодически проверять актуальность Политики.
По всем вопросам, связанным с обработкой персональных данных, обращайтесь: