Эта политика объясняет, какие персональные данные мы собираем на сайте https://saudager.org, зачем, где их храним, кому передаём и как вы можете ими управлять. Мы руководствуемся Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон).
1. Кто обрабатывает данные
Оператор персональных данных — [появятся после регистрации ИП], БИН/ИИН [появятся после регистрации ИП] (далее — «мы»).
- Адрес: [появятся после регистрации ИП]
- Электронная почта: [появятся после регистрации ИП]
- Телефон: [появятся после регистрации ИП]
Политика действует только для нашего сайта. Если вы пишете нам в WhatsApp или переходите на Kaspi.kz и другие внешние сайты, ваши данные обрабатываются также по правилам этих сервисов — с ними стоит ознакомиться отдельно.
2. Какие данные мы собираем
2.1. Данные, которые вы вводите в форме заявки
- имя;
- номер телефона;
- отметка о согласии на обработку персональных данных — вместе с версией текста согласия, датой и временем, когда вы его дали.
Электронную почту, ИИН, данные документов и банковских карт форма не запрашивает.
2.2. Данные, которые сайт добавляет к заявке автоматически
- выбранный тариф и наличие магазина на Kaspi — если вы выбрали их на сайте;
- цель заявки: тариф, пробная продажа или консультация;
- источник визита: UTM-метки, идентификаторы рекламных кликов (gclid, yclid, fbclid), адрес страницы, с которой вы пришли (referrer), первая страница входа на сайт и время первого визита;
- сведения о браузере и устройстве (user-agent);
- хэш IP-адреса с солью. Сам IP-адрес мы не храним — только его хэш, вычисленный с секретной солью. Он нужен для защиты формы от спама.
Источник визита сохраняется в cookie sg_attr при первом заходе (и обновляется при переходе по ссылке с рекламными метками) и отправляется вместе с заявкой. Подробнее — в Политике использования cookie.
2.3. Cookie и данные аналитики
Если вы разрешили аналитические или маркетинговые cookie, сервисы аналитики собирают данные о посещении: cookie-идентификаторы, IP-адрес, сведения об устройстве и браузере, просмотренные страницы и действия на сайте. Без вашего согласия эти сервисы не подключаются.
В записях Вебвизора Яндекс Метрики поля формы скрыты: имя и телефон в них не видны.
2.3.1. Собственная статистика (воронка)
Мы сами, без сторонних сервисов, считаем шаги посетителей и продавцов: визит на сайт, расчёт в калькуляторе, просмотр карточки товара, начало регистрации, регистрация, подключение товара, подтверждение склада, первая заявка и её выдача, заявка на тариф и его оплата. В каждой записи — название шага, время, адрес страницы без параметров, UTM-метки, домен сайта, с которого вы пришли, и тип устройства (телефон или компьютер). IP-адрес, полную строку браузера (user-agent), имя, телефон, email и содержание заявок в эти записи не пишем.
- До выбора в cookie-баннере записи с сайта обезличены: cookie не ставится, записи одной вкладки связывает случайный номер в памяти страницы.
- Если вы разрешили аналитику, сайт ставит cookie
sg_vidсо случайным номером посетителя. При регистрации или входе в кабинет записи с этим номером связываются с вашим кабинетом. - Если вы отказались от аналитики, сайт таких записей не отправляет.
- Шаги после регистрации (кабинет, заявки, тариф) записывает сервер как часть работы сервиса — по договору (оферта).
Записи нужны, чтобы понять, какая реклама и какие страницы приводят продавцов и где люди останавливаются. Их видят только владелец и менеджеры Saudager. Записи старше 13 месяцев удаляются автоматически.
2.4. Данные кабинета
Если вы создаёте кабинет на сайте (продавца или поставщика), мы храним:
- имя, электронную почту, телефон;
- пароль — только в виде хеша (сам пароль мы не знаем и не храним);
- для продавца: название магазина на Kaspi и его ID, город и налоговый регион (от него зависит расчёт налога), есть ли магазин и что хотите продавать, код приглашения, по которому вы пришли;
- для поставщика: название компании или ИП, город, адрес склада, график, контакт для курьера Kaspi (имя и телефон человека на складе), описание компании;
- привязку Telegram (идентификатор чата с нашим ботом), если вы её включили, и вход через Google (идентификатор аккаунта Google, имя и почта), если вы так входите;
- токен Kaspi API — только в зашифрованном виде, если вы подключили его в настройках;
- сессии входа: сведения о браузере и устройстве и хэш IP-адреса;
- журнал действий: кто и когда менял данные в кабинете (заявки, товары, оплаты, решения команды) — для разбора споров и безопасности.
2.5. Файлы
В кабинете загружаются файлы:
- накладные Kaspi к заявкам. В накладной есть данные покупателя: имя, телефон и адрес доставки. Её видят продавец, загрузивший её, поставщик этой заявки (ему нужно отгрузить заказ) и команда Saudager;
- чеки об оплате поставщику — их видят продавец, поставщик этой заявки и команда;
- скриншоты склада в Kaspi, обращений по отменам и возвратам, магазина для гарантии, фото брака. Скриншоты склада и гарантии видят продавец и команда, файлы обращения — обе стороны обращения и команда;
- фото товаров поставщика — они публичные.
Данные покупателя из Kaspi API мы не берём: при включённой синхронизации храним только номер заказа, дату, позиции и суммы. Но в накладной, которую загружает продавец, данные покупателя есть — поэтому файлы хранятся на тех же серверах в Казахстане, доступ к ним — по подписанной ссылке и только у перечисленных выше.
3. Зачем мы используем данные
- чтобы связаться с вами по заявке;
- чтобы создать и вести ваш кабинет: заявки, товары, оплаты поставщику, бонусы, уведомления;
- чтобы проконсультировать вас по тарифам, пробному доступу и работе платформы;
- чтобы заключить и исполнить договор (публичную оферту);
- чтобы оценивать эффективность рекламы — понимать, из каких источников приходят заявки и регистрации и на каком шаге люди останавливаются (собственная статистика, п. 2.3.1);
- чтобы защищать форму от спама и автоматических отправок.
Мы не используем данные для целей, не связанных с перечисленными.
4. На каком основании
- Согласие на обработку персональных данных. Вы даёте его, отмечая чекбокс в форме заявки или при регистрации кабинета. Текст согласия — на странице «Согласие на сбор и обработку персональных данных».
- Согласие на cookie. Аналитические и маркетинговые cookie подключаются только после вашего выбора в cookie-баннере.
- Договор. Если вы становитесь нашим клиентом, данные нужны для заключения и исполнения договора.
5. Где и как хранятся данные
- База данных (заявки, кабинеты, журнал) и загруженные файлы находятся на серверах на территории Республики Казахстан, как требует статья 12 Закона.
- Резервные копии базы тоже хранятся в Казахстане, в зашифрованном виде.
- База данных недоступна из интернета напрямую. Доступ к заявкам есть только у тех, кому он нужен для работы с ними.
- Имя и телефон не попадают в технические журналы (логи) и в систему отслеживания ошибок.
- Сайт работает только по защищённому протоколу HTTPS.
6. Кому мы передаём данные
6.1. Мы не продаём персональные данные и не распространяем их в общедоступных источниках.
6.2. Трансграничная передача. Для работы сайта мы используем сервисы, серверы которых находятся за пределами Казахстана. Передача данных в эти сервисы — трансграничная передача персональных данных. Вы соглашаетесь на неё в согласии на обработку персональных данных, а для аналитики и маркетинга — ещё и в настройках cookie.
| Сервис | Где обрабатываются данные | Какие данные | Зачем | Когда |
|---|---|---|---|---|
| Telegram | за пределами Республики Казахстан | в чат команды: имя, телефон, цель заявки, тариф, наличие магазина на Kaspi, UTM-метки, страница входа; о новом продавце — имя, почта, телефон; о новом поставщике — компания, город, телефон | уведомить команду о заявке и о новом кабинете | при отправке заявки и регистрации |
| Telegram-бот Saudager | за пределами Республики Казахстан | тексты уведомлений вам: номера заявок, товары, суммы, статусы, сроки; поставщику продавец виден только внутренним кодом; данных покупателя нет | уведомления в Telegram | только если вы подключили бота в кабинете |
| США | при входе через Google: факт входа; от Google мы получаем почту, имя и идентификатор аккаунта | вход в кабинет | только если вы входите через Google | |
| Resend | США | адрес почты, имя, текст письма: код подтверждения, ссылка для входа или сброса пароля, приглашение в команду | отправка писем | когда на сайте включена почта |
| Сервисы push-уведомлений браузера (Google, Apple, Mozilla) | США | текст уведомления — как в Telegram-боте | push-уведомления | только если вы разрешили уведомления в браузере |
| Яндекс Метрика, включая Вебвизор | Российская Федерация | cookie-идентификаторы, IP-адрес, сведения об устройстве и браузере, просмотренные страницы и действия на сайте; поля формы скрыты | аналитика посещаемости и рекламы | только после согласия на аналитические cookie |
| Google Analytics 4 | США | cookie-идентификаторы, IP-адрес, сведения об устройстве и браузере, просмотренные страницы и действия на сайте | аналитика посещаемости и рекламы | только после согласия на аналитические cookie |
| Meta Pixel | США | cookie-идентификатор, IP-адрес, сведения о браузере, просмотренные страницы, факт отправки заявки — без имени и телефона | оценка эффективности рекламы | только после согласия на маркетинговые cookie |
| Sentry | Европейский союз | технические данные об ошибках: адрес страницы, сведения о браузере и устройстве, описание ошибки — без имени и телефона | поиск и исправление ошибок | при сбое на сайте или сервере |
6.3. Уровень защиты персональных данных в этих странах может отличаться от установленного законодательством Республики Казахстан. Мы передаём только данные из таблицы и только для указанных целей.
6.4. Мы можем передать данные государственным органам, если этого требует законодательство Республики Казахстан.
7. Сколько мы храним данные
7.1. Данные заявки хранятся 3 года с момента последнего взаимодействия с вами (новая заявка, звонок, переписка) или до отзыва согласия, если вы отзовёте его раньше.
7.1.1. Данные кабинета и загруженные файлы (накладные, чеки, скриншоты) хранятся, пока кабинет открыт, и 3 года после его закрытия или последнего входа — для разбора споров и обращений. Журнал действий хранится столько же.
7.2. По истечении срока мы удаляем данные из базы. Из резервных копий они исчезают по мере их плановой замены.
7.3. Если вы заключили с нами договор, документы по нему мы храним столько, сколько требует законодательство Республики Казахстан.
7.4. Сроки хранения cookie указаны в Политике использования cookie.
7.5. Записи собственной статистики (п. 2.3.1) хранятся 13 месяцев и удаляются автоматически. При удалении кабинета связанные с ним записи удаляются вместе с ним.
8. Ваши права
В соответствии с Законом вы вправе:
- знать, есть ли у нас ваши персональные данные, и получить сведения о них и об их обработке;
- требовать исправить или дополнить данные, если они неточны или неполны;
- требовать заблокировать данные, если есть сведения о нарушении условий их сбора и обработки;
- требовать удалить данные, обработанные с нарушением законодательства, а также удалить их после отзыва согласия;
- отозвать согласие на сбор и обработку персональных данных;
- обжаловать наши действия в уполномоченном органе в сфере защиты персональных данных или в суде.
Чтобы воспользоваться правами, напишите на [появятся после регистрации ИП] или позвоните по номеру [появятся после регистрации ИП]. Мы ответим в сроки, установленные Законом.
9. Как отозвать согласие
9.1. Напишите на [появятся после регистрации ИП] или позвоните по номеру [появятся после регистрации ИП] и назовите номер телефона, с которого оставляли заявку, или почту кабинета.
9.2. Мы прекратим обработку и удалим ваши данные в течение 15 рабочих дней (пункт 7 статьи 8 Закона в редакции, действующей с 18 января 2026 года).
9.3. После отзыва согласия мы не сможем связаться с вами по заявке. Отзыв не влияет на обработку, которая проводилась до него.
9.4. Согласие нельзя отозвать, если это противоречит законам Республики Казахстан или есть неисполненное обязательство — например, по оплаченному договору.
9.5. Согласие на cookie меняется отдельно — по ссылке «Настройки cookie» внизу любой страницы сайта.
10. Изменения политики
Мы можем обновлять эту политику. Актуальная редакция всегда находится на этой странице, дата обновления указана вверху. Если меняется состав данных, цели обработки или получатели, мы попросим новое согласие — у текста согласия появится новая версия.
11. Контакты
По вопросам обработки персональных данных пишите на [появятся после регистрации ИП], звоните по номеру [появятся после регистрации ИП] или направляйте письма по адресу: [появятся после регистрации ИП].