Политика конфиденциальности

1. Общие положения

1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, хранения, обработки и защиты персональных данных пользователей сервиса WaybillPrint (далее — «Сервис»), расположенного по адресу waybillprint.kz.
2. Оператором персональных данных является ИП «Амираев», ИИН 991227301050, Республика Казахстан (далее — «Оператор»).
3. Используя Сервис, вы подтверждаете согласие с условиями данной Политики. Если вы не согласны с условиями, пожалуйста, не используйте Сервис.

2. Какие данные мы собираем

1. При регистрации и использовании Сервиса мы можем собирать следующие персональные данные:
   • Имя и фамилия
   • Номер телефона
   • Адрес электронной почты (при наличии)
   • Данные авторизации (логин, пароль в зашифрованном виде)
   • IP-адрес и данные о браузере
   • История платежей и подписок
2. Для работы функций интеграции с Kaspi.kz мы можем хранить:
   • API-токены Kaspi (в зашифрованном виде)
   • Данные авторизации в Kaspi Merchant (в зашифрованном виде)
   • Информацию о магазинах и товарах
3. При оплате через FreedomPay мы получаем:
   • Маскированный номер карты (только последние 4 цифры)
   • Статус и идентификатор транзакции
4. Мы НЕ храним полные данные банковских карт. Обработка платежей осуществляется платежным провайдером FreedomPay, имеющим сертификат PCI DSS.

3. Цели обработки данных

1. Персональные данные обрабатываются для следующих целей:
   • Предоставление доступа к функциям Сервиса
   • Идентификация и аутентификация пользователя
   • Обработка платежей и управление подписками
   • Техническая поддержка пользователей
   • Отправка уведомлений о статусе подписки и платежей
   • Улучшение качества Сервиса
   • Выполнение требований законодательства

4. Хранение и защита данных

1. Персональные данные хранятся на защищенных серверах с использованием современных методов шифрования.
2. Пароли хранятся в хешированном виде (bcrypt) и не могут быть восстановлены.
3. Конфиденциальные данные (API-токены, данные авторизации Kaspi) шифруются с использованием алгоритма AES-256.
4. Доступ к персональным данным имеют только уполномоченные сотрудники Оператора.
5. Срок хранения персональных данных — до момента удаления аккаунта пользователем или по истечении 3 лет с момента последней активности.

5. Передача данных третьим лицам

1. Мы не продаем и не передаем персональные данные третьим лицам, за исключением следующих случаев:
   • Платежный провайдер FreedomPay — для обработки платежей
   • Kaspi.kz — для выполнения функций интеграции (по вашему запросу)
   • Государственные органы — по официальному запросу в соответствии с законодательством РК

6. Файлы cookie

1. Сервис использует файлы cookie для:
   • Поддержания сессии авторизации
   • Запоминания пользовательских настроек
   • Аналитики посещаемости (анонимно)
2. Вы можете отключить cookie в настройках браузера, однако это может повлиять на работу некоторых функций Сервиса.

7. Права пользователя

1. В соответствии с законодательством РК, вы имеете право:
   • Получить информацию о своих персональных данных
   • Требовать исправления неточных данных
   • Требовать удаления персональных данных
   • Отозвать согласие на обработку данных
2. Для реализации своих прав свяжитесь с нами по контактам, указанным ниже.

8. Изменения Политики

1. Оператор оставляет за собой право вносить изменения в настоящую Политику.
2. Актуальная версия Политики всегда доступна на странице waybillprint.kz/privacy.
3. Продолжая использовать Сервис после внесения изменений, вы соглашаетесь с обновленной Политикой.

9. Контактная информация