Политика конфиденциальности

1. Оператор

Оператором персональных данных является: [не указано].

БИН/ИИН: [не указано].

Адрес: [не указано].

Контактный адрес электронной почты: [не указано].

2. Какие данные обрабатываются

Sellio обрабатывает следующие категории данных:

• Данные аккаунта: адрес электронной почты, пароль (у поставщика аутентификации хранится только в виде хэша), название магазина и имя, которые вы указали, пожелание по тарифу.
• Токен API Kaspi: хранится в зашифрованном виде и расшифровывается только на сервере для запросов к Kaspi от вашего имени.
• Данные магазина, получаемые из Kaspi по вашему токену: номера, даты и статусы заказов, суммы, город доставки, состав заказов (названия и количество товаров), ваши комментарии к заказам, ссылка на накладную Kaspi Доставки (на самой накладной есть данные покупателя: ссылка используется только для печати вами, сами файлы накладных Sellio не хранит).
• Данные покупателей (имя, фамилия, телефон, адрес, координаты доставки) в обычном режиме не сохраняются. Они сохраняются только если вы сами включили хранение для магазина в Настройках → «Данные покупателей»; что именно и как хранится, описано в разделе «Данные покупателей» ниже.
• Данные, которые вы вводите сами: остатки, цены, себестоимость товаров, ставки комиссии по категориям, история сформированных выгрузок.
• Данные Telegram, если вы подключили бота: идентификатор чата, выбранный магазин, настройка уведомлений и служебные отметки об отправленных уведомлениях (без текста сообщений).
• Записи о согласиях: тип и версия документа, время принятия, IP-адрес.
• Технические журналы сервера: содержат только счётчики и коды статусов, без токенов, содержимого файлов и сообщений.

3. Данные покупателей (только если вы включили)

По умолчанию Sellio не сохраняет имена, телефоны, адреса и координаты ваших покупателей. Хранение включается вами отдельно для каждого магазина (Настройки → «Данные покупателей») после чтения текста согласия; дата и версия согласия сохраняются.

Если хранение включено, из заказов Kaspi сохраняются: имя и фамилия, телефон, адрес (в том числе улица, дом, квартира, район) и координаты доставки, если Kaspi их передаёт. Эти поля хранятся только в зашифрованном виде (AES-256-GCM); ключ шифрования хранится не в базе данных, а в настройках сервера приложения.

В открытом виде в базе остаются только город, ячейка координат, округлённая примерно до километра (страница «География» её сейчас не использует, но она сохраняется), и необратимый код покупателя, из которого нельзя восстановить данные Kaspi.

Расшифровка выполняется только на сервере. Для показа она выполняется только для владельца магазина на странице заказа, и каждый показ записывается в журнал доступа (магазин, пользователь, номер заказа, действие, время). Без показа сервер расшифровывает запись автоматически, когда при синхронизации обновляет сохранённые данные заказа, и при смене ключа шифрования.

Данные покупателей не попадают в списки заказов, поиск, отчёты, выгрузки, уведомления Telegram и журналы сервера.

Выключение хранения останавливает запись новых данных. Сохранённые данные можно удалить по одному заказу (страница заказа) и по всему магазину (Настройки → «Данные покупателей»); удаление необратимо, и каждое такое удаление, которое делаете вы, записывается в журнал. Автоматическое удаление по сроку хранения и удаление вместе с аккаунтом в журнал не записываются (журнал удаляется вместе с магазином). Если администратор сервиса задал срок хранения, данные удаляются автоматически через указанное число дней после сохранения; без такой настройки они хранятся, пока существует магазин или пока вы их не удалите.

[Формулировку определяет оператор; текст проверяется юристом. Юрист определяет, как формулируется согласие и какова ваша роль как оператора данных покупателей, а также требования к хранению и месту размещения этих данных.]

4. Цели обработки

Данные обрабатываются, чтобы:

• создать и обслуживать ваш аккаунт и вход в систему;
• импортировать заказы Kaspi и строить отчёты, выгрузки и учёт остатков;
• показывать аналитику по покупателям и географии заказов, если вы включили хранение данных покупателей;
• отвечать на команды Telegram-бота и отправлять уведомления, если вы их включили;
• обеспечивать безопасность сервиса и вести учёт согласий;
• отвечать на обращения в поддержку.

5. Правовое основание

[Формулировку определяет оператор; текст проверяется юристом. Укажите правовое основание обработки по применимому законодательству (например, согласие субъекта и исполнение договора).]

6. Получатели данных

Для работы сервиса данные передаются или хранятся у следующих сторон:

• Supabase: база данных и аутентификация (в том числе зашифрованные данные покупателей, если вы включили их хранение).
• Telegram: доставка ответов бота и уведомлений, только если вы подключили Telegram. Если вы сами отправляете накладные в Telegram или включили автоотправку, в чат уходят файлы накладных, а в них есть данные покупателей.
• Kaspi: запросы заказов выполняются по вашему токену; Sellio получает ответы API.
• Хостинг приложения: [указать провайдера или сервер оператора].

[Формулировку определяет оператор; текст проверяется юристом. Проверьте перечень получателей и при необходимости дополните его.]

7. Сроки хранения

Данные хранятся, пока существует ваш аккаунт.

При удалении аккаунта (Настройки → «Удалить аккаунт и данные») без возможности восстановления удаляются: привязка Telegram, настройки и отметки уведомлений, остатки и себестоимость, заказы, данные покупателей и журнал доступа к ним, ставки комиссии, история выгрузок, подключённые магазины с токенами Kaspi, записи о согласиях, профиль и учётная запись.

Общий кэш фотографий товаров не содержит персональных данных и не удаляется.

[Формулировку определяет оператор; текст проверяется юристом. Укажите срок хранения технических журналов и резервных копий, а также срок хранения записей о согласиях, если закон требует иного.]

8. Трансграничная передача

Сервисы Supabase и Telegram могут обрабатывать данные за пределами Республики Казахстан: регион проекта Supabase — [указать]. Это относится и к данным покупателей, если вы включили их хранение.

[Формулировку определяет оператор; текст проверяется юристом. Опишите условия трансграничной передачи и меры защиты.]

9. Отзыв согласия и удаление данных

Вы можете удалить аккаунт и все связанные данные самостоятельно: Настройки → «Удалить аккаунт и данные». Действие необратимо.

Для работы с сервисом нужно согласие с этой политикой и Условиями использования; отозвать его без удаления аккаунта нельзя.

Хранение данных покупателей можно выключить, а сохранённые данные удалить отдельно, не удаляя аккаунт: см. раздел «Данные покупателей».

Запросы о доступе к данным и об их удалении можно направить по адресу [не указано].

10. Хранилище браузера и cookie

Sellio не использует аналитику, рекламные трекеры и cookie-баннер. Используется только технически необходимое хранилище браузера:

• localStorage или sessionStorage (в зависимости от отметки «Запомнить меня»): ключ сессии Supabase вида sb-…-auth-token;
• sessionStorage: sellio-auth-persistence (выбранный режим хранения сессии);
• sessionStorage: sellio-registration-preferences (выбор тарифа до завершения регистрации);
• sessionStorage: sellio-kaspi-resume:… (курсор продолжения импорта; токен Kaspi в браузере не сохраняется);
• sessionStorage: sellio-photos-last-start (время последнего запроса на загрузку фотографий, чтобы не повторять его слишком часто).

11. Контакты

По вопросам обработки данных пишите на [не указано].