Политика обработки персональных данных
Какие данные мы обрабатываем, зачем и как их удалить
Редакция от 25 сентября 2026 года. Действующая редакция всегда доступна по этому адресу.
Настоящая Политика описывает, какие персональные данные обрабатывает сервис «Irge» (Оператор — индивидуальный предприниматель САПАРБЕК ӘДІЛЕТ ТУРЛАНҰЛЫ, ИИН 030603551209), с какой целью, как долго они хранятся и как их удалить.
1. Две разные роли Оператора
1.1. В отношении данных клиента сервиса (селлера, его сотрудников) Оператор действует как самостоятельный оператор: он сам определяет цель обработки — оказание услуг по договору.
1.2. В отношении данных покупателей клиента (имя, телефон, адрес доставки, состав заказа) Оператор действует по поручению клиента и только в объёме, нужном для оказания услуг. Оператором этих данных остаётся сам клиент.
2. Какие данные обрабатываются
Данные клиента и его сотрудников: имя, номер телефона, адрес электронной почты, идентификатор Telegram (если клиент привязал его для уведомлений), данные о магазинах и доступы к Площадке, история оплат, журнал действий в Личном кабинете, IP-адрес и техническая информация о входах.
Данные покупателей клиента, поступающие с Площадки вместе с заказом: имя, номер телефона, адрес доставки, состав и сумма заказа, статусы доставки и возвратов.
Данные обратившихся к Оператору (в том числе ещё не клиентов): имя, номер телефона и название магазина — при записи на созвон на сайте; переписка с Оператором в WhatsApp — текст сообщений и присланные изображения.
Данные посещения сайта: случайный ключ браузера, метка источника перехода (например, партнёрская ссылка), адреса открытых страниц; IP-адрес хранится только в виде необратимого хеш-значения.
Оператор не собирает специальные категории данных и не запрашивает документы, удостоверяющие личность покупателей.
3. Цели обработки
- регистрация и работа Личного кабинета, вход и восстановление доступа;
- оказание услуг по договору: учёт заказов, склада, себестоимости, возвратов, формирование накладных;
- уведомления клиента и его сотрудников о событиях магазина;
- выставление счетов и учёт оплат;
- техническая поддержка и разбор обращений, ответы на сообщения в WhatsApp и запись на созвон;
- учёт посещений сайта и источников переходов — чтобы понимать, какие каналы приводят клиентов;
- обеспечение безопасности: журналы входов и действий.
4. Где хранятся данные
4.1. Данные хранятся на сервере, расположенном на территории Республики Казахстан.
4.2. Данные каждого клиента хранятся в отдельной базе; доступ к ней имеют клиент и уполномоченные им сотрудники.
4.3. Доступы к Площадке хранятся в зашифрованном виде.
5. Передача третьим лицам
5.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, не использует их для собственных рассылок и рекламы.
5.2. Передача происходит только в объёме, необходимом для работы: на Площадку Kaspi.kz — при выполнении действий в кабинете клиента; в мессенджер Telegram — при отправке уведомлений и документов тем сотрудникам, кого клиент подключил сам; в мессенджер WhatsApp и поставщику шлюза WhatsApp — при переписке с обратившимися; поставщику услуг хостинга — как обслуживающему инфраструктуру.
5.3. Персональные данные покупателей не передаются в системы искусственного интеллекта. Функции, использующие такие системы, работают на обезличенных данных.
5.3.1. Сообщения, которые обратившийся пишет Оператору в WhatsApp, обрабатываются помощником на основе системы искусственного интеллекта для подготовки ответа. Помощник не получает данных покупателей клиентов; в сложных вопросах отвечает сам Оператор.
5.4. Данные могут быть переданы государственным органам в случаях и порядке, предусмотренных законодательством Республики Казахстан.
6. Сроки хранения
6.1. Данные клиента хранятся в течение срока действия договора и 12 месяцев после его прекращения, если клиент не потребовал удаления раньше.
6.2. Данные покупателей клиента хранятся, пока они нужны для учёта его заказов, и удаляются вместе с данными клиента.
6.3. Данные об оплатах хранятся в сроки, установленные законодательством о бухгалтерском учёте.
6.4. Переписка в WhatsApp и данные записи на созвон хранятся, пока нужны для ответа и работы с обращением, и не дольше 12 месяцев с последнего сообщения, если обратившийся не стал клиентом; данные посещений сайта — не дольше 12 месяцев.
7. Права субъекта персональных данных
Субъект вправе получить сведения о том, какие его данные обрабатываются, потребовать их изменения, блокирования или уничтожения, а также отозвать согласие на обработку. Обращение направляется по электронной почте support@irge.kz или по иным контактам раздела 10; ответ предоставляется в сроки, установленные Законом Республики Казахстан «О персональных данных и их защите» (статья 25).
Отзыв согласия на обработку данных, без которых невозможно оказание услуг, влечёт прекращение договора.
8. Меры защиты
- доступы к Площадке хранятся в зашифрованном виде;
- пароли хранятся в виде необратимых хеш-значений;
- соединение с сайтом защищено сертификатом (HTTPS);
- у каждого клиента отдельная база данных;
- сотрудникам клиента доступ выдаётся по разделам, а не целиком;
- ведётся журнал действий в Личном кабинете;
- выполняется резервное копирование данных.
9. Файлы cookie
Сайт использует технические файлы cookie, необходимые для работы: они хранят сеанс входа и выбранную тему оформления. Собственный счётчик посещений хранит в cookie случайный ключ браузера и метку источника перехода — чтобы не считать одного посетителя несколько раз и понимать, откуда пришёл клиент. Рекламные и аналитические файлы cookie третьих лиц не используются.
10. Изменения и контакты
Оператор вправе изменять настоящую Политику, публикуя новую редакцию на этой странице. Существенные изменения доводятся до клиентов в Личном кабинете.
Вопросы по документу: +7 775 883 94 35 · WhatsApp +7 775 883 94 35 · support@irge.kz