Құпиялылық саясаты — 7kzu және 7kzu Merchant

1. Оператор туралы ақпарат

7kzu қызметтерін «7kzu» жобасы ұсынады, тіркелген жері — Қазақстан Республикасы, Алматы қаласы. Дербес деректерді өңдеу бойынша сұрақтар үшін байланыс:

Электрондық пошта: hello@7kzu.kz
Телефон: +7 747 801 5284
WhatsApp: +7 747 801 5284

Осы саясат мақсатында «7kzu», «біз», «біздің» деген сөздер жоғарыда аталған операторға сілтейді.

2. Қолдану аясы

Саясат келесі өнімдерге қолданылады:

7kzu Merchant — интернет-дүкендерге арналған Android/iOS қосымшасы (Google Play package: kz.seven.app.merchant);
7kzu кабинеті — merchant.7kzu.kz адресіндегі веб-нұсқа;
7kzu.kz — маркетингтік лендинг;
track.7kzu.kz — тапсырыс алушыларға арналған публикалық трекинг парақшасы.

Курьерге арналған 7kzu Courier қосымшасы мен әкімшілік панель осы саясатпен реттеледі, бірақ бөлек шарттар негізінде жұмыс істейді. Клиент — тапсырысты алушы — жеке аккаунт жасамайды, деректерін дүкен енгізеді; клиент құқықтары туралы төменде 10-бөлімде оқыңыз.

3. Біз қандай деректерді жинаймыз

3.1. Сіз тіркелу кезінде беретін деректер

аты-жөні;
телефон нөмірі (аккаунтқа кіру идентификаторы);
электрондық пошта;
дүкеннің (компанияның) атауы, алу пункттерінің мекенжайлары;
кабинетке кіру құпиясөзі (сервер жағында шифрленген түрде сақталады, ашық түрде ешқашан сақталмайды);
қалаған тілі (қазақша немесе орысша).

3.2. Тапсырыстарды құру кезіндегі деректер

Кабинетте тапсырыс жасаған кезде сіз алушының деректерін өз атыңыздан енгізесіз. Оларға жатады:

алушының аты-жөні;
алушының телефон нөмірі;
жеткізу мекенжайы;
тапсырыс құрамы, бағасы, түсіндірмелер;
тапсырыс мәртебесі мен тарихы (қашан жасалды, курьер қашан алды, қашан жеткізілді).

Алушының дербес деректеріне қатысты дүкен өзі оператор болып табылады — дүкен алушыдан деректерді жинауға және оларды 7kzu арқылы өңдеуге алдын ала келісім алуға тиіс. 7kzu бұл деректерді дүкеннің тапсырмасы бойынша, тек жеткізу қызметін орындау үшін өңдейді.

3.3. Автоматты түрде жиналатын техникалық деректер

құрылғының тұрақты идентификаторы (қосымша қайта орнатылған кезде де жаңарту үшін жасалады);
push-хабарламаларға арналған тіркелу токені (Expo push token, ол Firebase Cloud Messaging (FCM) арқылы жеткізіледі);
құрылғының үлгісі, операциялық жүйесі мен нұсқасы, қосымшаның нұсқасы;
интерфейс тілі;
сессия токендері (JWT), IP-мекенжай, сұраныстардың жалпы журналдары;
техникалық қателер туралы деректер (стек-трейстер) — өнімді жақсарту үшін.

7kzu Merchant қосымшасы жинамайтын деректер: геолокация, камерадан фото/видео, микрофон, контактілер тізімі, SMS/қоңыраулар журналы, төлем карталарының деректері.

4. Пайдалану мақсаттары

Жиналған деректерді біз тек келесі мақсаттарда пайдаланамыз:

дүкеннің аккаунтын жасау және оған кіруді ұйымдастыру;
тапсырыстарды курьермен, қоймамен, алушымен байланыстыра отырып, жеткізу қызметін көрсету;
алушыға жеткізу барысы туралы SMS немесе WhatsApp хабарламалары мен трек-сілтемесін жіберу;
дүкенге тапсырыс мәртебесі бойынша push-хабарламалар жіберу (курьер тағайындалды, жолда, жеткізілді, қайтарылды);
қаржы есеп-қисабы мен әмиян операцияларын жүргізу;
заңды міндеттемелерді орындау (салық және бухгалтерлік есеп);
алаяқтықтың, техникалық қателердің алдын алу және қауіпсіздік;
өнімді жақсарту (жаппай статистика — жеке пайдаланушыны идентификациялаусыз).

Біз деректерді үшінші тұлғаларға сатпаймыз және оларды жарнамалық профильдеу немесе таргеттелген жарнама үшін пайдаланбаймыз.

5. Құқықтық негіздер

Дербес деректерді өңдеу келесі негіздерде жүргізіледі:

сізбен жасалған көрсетілетін қызметтерді ұсыну туралы шарттың орындалуы;
Қазақстан Республикасының «Дербес деректер және оларды қорғау туралы» Заңының және «Электрондық құжат және электрондық цифрлық қолтаңба туралы» Заңының талаптары;
салық және бухгалтерлік есеп бойынша заңды міндеттеме;
кейбір жағдайларда — сіздің тікелей келісіміңіз (мысалы, push-хабарламаларды қосу).

6. Push-хабарламалар және Firebase

7kzu Merchant қосымшасы курьер тағайындалуы, тауарды алу, жеткізу және басқа маңызды оқиғалар туралы push-хабарламалар жіберу үшін Google Firebase Cloud Messaging (FCM) қызметін пайдаланады.

Не жіберіледі: құрылғының push-токені (FCM registration token) мен хабарлама мәтіні (мысалы, «Тапсырыс #123 — курьер алды»). Хабарлама мәтінінде алушының толық телефоны немесе құпия деректері жоқ.

Push-хабарламалар Android 13+ қосымшасында ғана жүйелік рұқсатты сұрайды (POST_NOTIFICATIONS). Сіз оны кез келген уақытта жүйе баптауларынан немесе қосымшадағы «Баптаулар → Push-хабарламалар» бөлімінен ажырата аласыз. Push токенін қайта алу үшін сол бөлімде «Осы құрылғыны тіркеу» батырмасын пайдаланыңыз.

Firebase деректерді өңдеу шарттары туралы толығырақ: firebase.google.com/support/privacy.

7. Үшінші тараптар

Біз деректерді үшінші тұлғаларға сатпаймыз. Дегенмен, қызметті көрсету үшін келесі жеткізушілерге деректердің шектеулі көлемін тапсырамыз (олар өз кезегінде жеке саясаттарымен реттеледі және дербес деректерді біздің тапсырмамыз бойынша ғана өңдейді):

Google Firebase Cloud Messaging (Google LLC): Push-хабарламаларды жеткізу. Тапсырылады: FCM токені, хабарлама пайдалы жүктемесі.
Expo (Expo, Inc.): Мобильді қосымшаны жеткізу және push-хабарламаларды релейлеу. Тапсырылады: Expo push token — ол FCM-ге бағытталады.
SMS-провайдер (Қазақстанда лицензияланған оператор): Алушыға жеткізу туралы SMS жіберу. Тапсырылады: алушының телефон нөмірі, қысқа мәтін (мысалы, трек-сілтеме).
Хостинг және инфрақұрылым: 7kzu серверлері Қазақстан Республикасының аумағында орналасқан.

Мемлекеттік органдардың ресми сұрауы болған жағдайда — Қазақстан Республикасы заңнамасының шеңберінде — біз сұралатын ақпаратты бере аламыз.

8. Сақтау мерзімі

Деректер қажет болған кезеңге ғана сақталады:

Аккаунт деректері (аты, телефон, email, құпиясөз хеші) — аккаунт белсенді болғанша және оны жойған сәттен бастап 30 күн ішінде;
Push-токендер — олар жарамды болғанша немесе қосымша алынып тасталғанша (жарамсыз токен алғанда автоматты түрде жойылады);
Сессия токендері (JWT) — сессия аяқталғанша немесе шығу түймесі басылғанша;
Тапсырыстар және қаржы операциялары — Қазақстан Республикасы заңнамасына сәйкес 5 (бес) жыл (бухгалтерлік және салық есебі бойынша талап);
Техникалық журналдар (логтар) — 90 күнге дейін.

Заңды сақтау мерзімі аяқталғаннан кейін дербес деректер жойылады немесе қайтымсыз түрде анонимденеді.

9. Қауіпсіздік

Барлық клиент — сервер трафигі HTTPS (TLS 1.2+) арқылы шифрленеді;
Құпиясөздер bcrypt сияқты қазіргі заманғы бір бағытты хеш-функциясы арқылы сақталады;
Сессия токендері шектеулі әрекет ету мерзімімен беріледі және шығу кезінде жарамсыз болады;
Инфрақұрылымға қол жеткізу рөлдер бойынша шектеледі (least-privilege);
Сақтық көшірмелер шифрленген түрде сақталады;
Инциденттер туралы 72 сағат ішінде хабарлаймыз (заңда талап етілген жағдайларда).

Бірақ ешбір интернет-беріліс 100% қауіпсіз бола алмайды. Аккаунт қауіпсіздігі үшін күрделі құпиясөзді қолданыңыз және оны басқа сервистермен бөліспеңіз.

10. Пайдаланушының құқықтары

Қазақстан Республикасы заңнамасына сәйкес сіздің құқықтарыңыз:

өз деректеріңізге қол жеткізу және олардың көшірмесін алу;
дұрыс емес деректерді түзету;
деректерді жою (Аккаунтты жою бетін қараңыз);
өңдеуге келісімді кері қайтарып алу (мысалы, push-хабарламаларды өшіру);
өңдеуді шектеу немесе оған қарсы шығу;
Қазақстан Республикасы дербес деректерді қорғау уәкілетті органына шағым беру.

Кез келген құқықты іске асыру үшін hello@7kzu.kz адресіне жазыңыз. Біз сұранысты 30 күнтізбелік күн ішінде қарайтын боламыз.

11. Аккаунтты және деректерді жою

Аккаунтыңызды және онымен байланысты дербес деректерді жоюды сұрау үшін 7kzu.kz/data-deletion бетіндегі нұсқаулықты орындаңыз. Бұл беттегі процедура Google Play Data deletion талаптарына сай.

Жою сұранысы 30 күнтізбелік күн ішінде орындалады. Заңнамамен сақтау талап етілетін деректер (қаржы операциялары, бухгалтерия) 5 жыл ішінде сақталады және содан кейін жойылады.

12. Балалардың деректері

7kzu Merchant қосымшасы — 18 жасқа толған кәсіпкерлерге арналған бизнес-құрал. Біз балалар (18 жасқа толмаған тұлғалар) туралы деректерді әдейі жинамаймыз. Егер сіз кәмелетке толмаған адамның деректерін бізге бергенімізді анықтасаңыз, hello@7kzu.kz арқылы бізге хабарлаңыз — біз оларды дереу жоямыз.

13. Саясаттағы өзгерістер

Осы саясатты жаңарта аламыз. Соңғы жаңарту күні беттің басында көрсетіледі. Маңызды өзгерістер туралы кабинет арқылы немесе электрондық поштаға хабарлаймыз. Өзгеріс күшіне енгеннен кейін сервисті пайдалануды жалғастыруыңыз жаңа шарттармен келісуіңізді білдіреді.

14. Байланыс

Дербес деректерге қатысты кез келген сұрақ бойынша бізбен байланысыңыз:

Email: hello@7kzu.kz
WhatsApp: +7 747 801 5284
Telegram: @Almas_zhumahan
Веб-сайт: https://7kzu.kz