Политика конфиденциальности

1. Кто мы и о чём документ

oza — сервис для малого бизнеса Казахстана: приложение продавца и интернет-витрины магазинов на адресах вида магазин.oza.kz. Документ объясняет, какие персональные данные мы обрабатываем, зачем, где храним и как вы можете ими управлять. Мы руководствуемся Законом Республики Казахстан «О персональных данных и их защите» № 94-V.

2. Чьи данные и в какой роли мы их обрабатываем

• Продавцы и их сотрудники (пользователи приложения): для этих данных oza — собственник и оператор.
• Покупатели, оформившие заказ на витрине магазина: собственник и оператор этих данных — продавец (магазин). oza обрабатывает их по поручению продавца, только чтобы магазин получил и выполнил заказ.
• Посетители витрин без заказа: мы не собираем о них персональных данных, кроме технических журналов сервера.

3. Какие данные мы обрабатываем

• Продавец и сотрудник: номер телефона (вход по SMS-коду), имя (если указано), роль в магазине, настройки приложения, токен для push-уведомлений.
• Магазин: название, город, описание, контакты, которые продавец публикует на витрине (WhatsApp, Instagram, Telegram, адрес), реквизиты продавца, товары, фото, цены.
• Покупатель: имя, телефон, адрес доставки, комментарий к заказу, состав и сумма заказа.
• Технические данные: IP-адрес и тип браузера в журналах сервера (хранятся 14 дней), обезличенные счётчики просмотров витрины без IP и идентификаторов устройства, отчёты о сбоях приложения без данных пользователя.

4. Зачем

• Вход в приложение и защита аккаунта.
• Работа витрины, оформление и выполнение заказов, связь продавца с покупателем.
• Уведомления продавцу о новых заказах (в уведомлении — только номер, сумма и способ получения заказа).
• ИИ-помощник продавца: составление карточек товаров по фото, переводы на казахский язык, оформление фото.
• Поддержка, безопасность, исправление ошибок.

5. Основания и согласие

Продавец даёт согласие на обработку своих данных, принимая Пользовательское соглашение при входе в приложение. Покупатель даёт согласие продавцу и oza, подтверждая заказ на витрине: на странице оформления указано, кому и для чего передаются его данные. Согласие можно отозвать — см. раздел «Ваши права».

6. Где хранятся данные

База данных, файлы и резервные копии размещены на серверах в Республике Казахстан (г. Алматы). Резервные копии шифруются и хранятся не дольше 30 дней.

7. Кому передаём

• SMSC.kz — отправка SMS с кодом входа (номер телефона продавца).
• Google Firebase (США) — доставка push-уведомлений (технический токен устройства) и отчёты о сбоях (без телефона, имени и идентификатора пользователя).
• Anthropic (США) и Google Gemini / Vertex AI (США) — только при включённом ИИ-помощнике: фото товаров, их названия, описания и характеристики. Данные покупателей, телефоны и название магазина в ИИ-сервисы не передаются. Продавец может выключить ИИ-помощника в настройках.
• Государственным органам — только в случаях, предусмотренных законом.

Передача в ИИ-сервисы и Firebase является трансграничной. Мы передаём минимально необходимый объём данных и только с согласия продавца.

8. Сроки хранения

• Аккаунт продавца и данные магазина — пока аккаунт существует; после удаления аккаунта — стираются (резервные копии — до 30 дней).
• Заказы и данные покупателей — пока они нужны продавцу для учёта, либо до удаления по просьбе покупателя.
• Входные данные задач ИИ (фото, тексты) — 30 дней, журнал задач — 1 год.
• Журнал изменений в магазине — 180 дней, без телефонов и адресов покупателей.
• Журналы сервера с IP-адресами — 14 дней.

9. Ваши права

Вы можете узнать, какие ваши данные мы обрабатываем, потребовать исправить, заблокировать или удалить их, отозвать согласие.

• Продавец удаляет аккаунт сам: Настройки → «Удалить аккаунт». Подробнее — oza.kz/delete-account.
• Покупатель может попросить магазин удалить его данные: в приложении у продавца есть кнопка «Удалить данные клиента». Если магазин не отвечает — напишите нам.

Мы отвечаем на запросы в сроки, установленные законом.

10. Защита

Шифрование соединений (HTTPS), разграничение доступа между магазинами и сотрудниками на уровне базы данных, ограничение частоты запросов, шифрование резервных копий, журналирование действий, регулярная проверка восстановления данных. О нарушении безопасности персональных данных мы уведомляем уполномоченный орган и затронутых лиц в порядке и сроки, установленные законом.

11. Файлы cookie

Витрина использует одну функциональную cookie — выбранный язык (oza-lang). Рекламных и аналитических cookie нет. Корзина хранится в памяти вашего браузера и не передаётся нам до оформления заказа.

12. Изменения документа

Новая редакция публикуется на этой странице с датой. О существенных изменениях мы сообщаем продавцам в приложении.