Политика конфиденциальности

Редакция от 13 октября 2026 г. Сведения об исполнителе (наименование, БИН/ИИН, адрес, контакты) публикуются в подвале сайта и в кабинете. Текст подготовлен как типовой шаблон — перед началом коммерческой деятельности рекомендуем согласовать его с юристом.

1. Какие данные мы обрабатываем

• Данные учётной записи: имя, адрес электронной почты, телефон (по желанию), хэш пароля, IP-адрес и сведения об устройстве при входе.
• Данные организации: наименование, БИН/ИИН, участники и роли, настройки вебхуков и виджета, ключи API (хранятся в зашифрованном виде).
• Данные кассира Kaspi Pay: номер телефона кассира, наименование и ИИН/БИН организации из Kaspi, зашифрованная сессия. Пароль Kaspi Pay не сохраняется.
• Данные счетов: сумма, описание, номер заказа, номер телефона и имя клиента (если счёт выставлен на номер), статусы, время событий, ссылка на чек, произвольные метаданные, переданные Пользователем.
• Технические журналы: запросы к API, доставки вебхуков, действия в кабинете (аудит).

2. Цели обработки

Предоставление функций Сервиса (выставление счетов, уведомления, статистика), обеспечение безопасности, исполнение договора и требований законодательства Республики Казахстан, поддержка пользователей, улучшение Сервиса.

3. Правовые основания

Обработка осуществляется на основании договора (Оферты), согласия субъекта персональных данных и законных интересов Исполнителя в соответствии с Законом Республики Казахстан «О персональных данных и их защите».

4. Передача третьим лицам

Данные передаются АО «Kaspi Bank» в объёме, необходимом для выставления счёта (сумма, назначение, номер телефона клиента), и хостинг-провайдеру, обеспечивающему работу серверов на территории Республики Казахстан. Мы не продаём и не передаём данные для маркетинга третьих лиц.

5. Хранение и защита

Данные хранятся на серверах в Республике Казахстан. Применяются шифрование секретов и сессий, хэширование паролей, разграничение доступа по ролям, журналирование действий, регулярное резервное копирование. Журналы API и вебхуков хранятся 30 дней; данные счетов и учётной записи — до удаления учётной записи и ещё 3 года в части, необходимой для бухгалтерского и налогового учёта.

6. Права пользователя

Пользователь вправе получить сведения об обрабатываемых данных, исправить их в кабинете, отозвать согласие и потребовать удаления учётной записи, направив запрос через контакты поддержки. Запросы обрабатываются в течение 10 рабочих дней.

7. Файлы cookie

Сайт использует только технические cookie (сессия входа ep_session, настройки интерфейса). Сторонние аналитические cookie не используются.

8. Изменения

Актуальная редакция публикуется на этой странице. При существенных изменениях пользователи уведомляются в кабинете.