Политика конфиденциальности AnyStats.kz

Эта политика объясняет, какие персональные данные собирает AnyStats.kz, зачем, где они хранятся, кому передаются, сколько хранятся и как вы можете ими управлять. Мы обрабатываем данные в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите». Условия пользования сервисом — в публичной оферте, порядок удаления данных — на странице «Удаление данных».

1. Кто обрабатывает данные

Собственник и оператор персональных данных — ИП «BATYR» (далее — «мы»), владелец сервиса AnyStats.kz.

• БИН/ИИН: [заполнить владельцу]
• Юридический адрес: [заполнить владельцу]
• Электронная почта: sakenov4646@gmail.com
• Телефон и WhatsApp: +7 771 395 99 96
• Telegram: @anystats_support_bot
• Instagram: @anystats.kz

2. Какие данные мы собираем на сайте anystats.kz

• Учётная запись: имя и фамилия, номер телефона, адрес электронной почты, логин и пароль (пароль хранится только в виде хэша), дата и время согласия с офертой, телефон для счетов, если вы его указали.
• Данные магазина Kaspi, который вы подключаете: логин (e-mail) и пароль кабинета продавца Kaspi, API-токен и сессия кабинета, идентификатор и название магазина, склады и точки выдачи с их телефонами, товары, цены, остатки, настройки демпинга.
• Заказы вашего магазина: чтобы вычитать остатки и считать продажи и прибыль, сервис получает из Kaspi заказы магазина, включая имя, телефон и адрес доставки покупателя. Эти данные мы обрабатываем по поручению продавца и только для его магазина.
• Оплаты: сумма, дата, услуга и способ оплаты; при самооплате — загруженный вами чек Kaspi (PDF) и данные из него: имя плательщика, номер чека, сумма. Номера банковских карт мы не получаем и не храним.
• Telegram: если вы подключили уведомления, мы храним идентификатор чата Telegram и сообщения, которые бот отправил вам или получил от вас.
• Обращения в поддержку: переписка в WhatsApp, Telegram, по почте и в Instagram, если вы нам написали.
• Технические данные: IP-адрес, тип браузера и устройства, страницы и время запросов в журналах сервера; метки рекламных кампаний (UTM) и источник перехода.

3. Данные из Instagram

Наш собственный бизнес-аккаунт @anystats.kz подключён к официальному API Instagram (платформа Meta). Через него мы обрабатываем только то, что вы сами адресуете нашему аккаунту:

• публичные комментарии под нашими публикациями;
• личные сообщения (Direct), которые вы отправили @anystats.kz;
• ваше имя пользователя Instagram и идентификатор пользователя, который Instagram выдаёт для нашего аккаунта (Instagram-scoped ID);
• подписаны ли вы на @anystats.kz (Instagram сообщает это только о тех, кто сам написал нам).

Зачем: ответить на комментарий, в котором вы просите наш отчёт (кодовое слово «ХОЧУ»), отправить запрошенную ссылку в Direct и ответить на ваши вопросы. Отчёт выдаётся подписчикам @anystats.kz, поэтому мы проверяем подписку.

Чего мы не делаем: никогда не пишем первыми и не отправляем рассылок в Direct; отвечаем только на комментарии и сообщения, адресованные нам, и только в сроки, которые разрешает Instagram; не читаем ваши публикации, подписки и переписку с другими людьми; не входим в ваш аккаунт и не получаем к нему доступа; не продаём данные и не используем их для рекламы.

Где хранится: имя пользователя, идентификатор, текст комментария или сообщения, время и то, что мы отправили в ответ, записываются в служебный файл состояния и журнал отправок программы автоответа, которая работает на компьютере нашего администратора или на нашем сервере. Если вы затем заполнили форму отчёта — имя пользователя и идентификатор попадают в заявку (раздел 4).

4. Форма отчёта по личной ссылке

Ссылка, которую мы присылаем в Direct, — личная и подписанная: в ней передаются ваше имя пользователя Instagram и идентификатор, их нельзя изменить в форме. В форме вы указываете:

• номер мобильного телефона Казахстана;
• адрес электронной почты;
• согласие на обработку данных и на связь с вами по телефону и почте (мы храним факт согласия, его время и версию текста).

Мы также сохраняем язык страницы, число скачиваний отчёта и время последнего скачивания. Заявку видит только администратор. На каждой странице выданного PDF печатается водяной знак с вашим именем Instagram и частично скрытым номером телефона — чтобы отчёт оставался личным.

5. Цели и основания обработки

• предоставление сервиса AnyStats.kz по оферте: учётная запись, работа с кабинетом Kaspi, демпинг, остатки, расчёт прибыли, аналитика;
• учёт оплат и подтверждение самооплаты;
• уведомления о работе сервиса и сроках подписки, поддержка;
• выдача запрошенного отчёта и связь с вами по нему;
• безопасность и диагностика сбоев;
• соблюдение требований законодательства Республики Казахстан.

Основание — ваше согласие (принятие оферты при регистрации, отметка согласия в форме отчёта, обращение к нам в Instagram) и исполнение договора с вами. Согласие можно отозвать в любой момент (раздел 11).

6. Cookie и метки кампаний

Мы не используем рекламные пиксели и сторонние системы веб-аналитики. На отдельных старых страницах личного кабинета может работать чат поддержки tawk.to, который ставит свои cookie. Метки кампании, с которыми вы зарегистрировались, сохраняются в учётной записи. Cookie можно удалить в настройках браузера; без cookie сессии войти в кабинет нельзя.

7. Кому передаются данные и где они хранятся

Мы не продаём персональные данные и не передаём их третьим лицам для их собственных целей. Данные получают только обработчики, без которых сервис не работает, и только в нужном объёме:

• хостинг: основная база данных и файлы (чеки, отчёты) — на серверах в Республике Казахстан; резервные копии базы и технические журналы — у хостинг-провайдеров в Германии и Нидерландах; часть фоновой обработки идёт на серверах в этих странах;
• Cloudflare — защита и доставка трафика сайта (через сеть Cloudflare проходят запросы к anystats.kz);
• Kaspi.kz — по вашему поручению сервис работает с вашим кабинетом продавца;
• Telegram, WhatsApp, Meta (Instagram) — когда вы общаетесь с нами через эти сервисы; они обрабатывают данные по своим правилам;
• Anthropic — только если продавец сам включит бета-функцию ответов покупателям с помощью ИИ в чате Kaspi: тогда текст диалога передаётся для подготовки ответа;
• государственные органы — только в случаях, прямо предусмотренных законом.

Часть обработчиков находится за пределами Казахстана — это трансграничная передача, на которую вы даёте согласие, принимая оферту или отправляя форму отчёта.

8. Сколько мы храним данные

• Учётная запись, данные магазина и заказы — пока вы пользуетесь сервисом; по вашему запросу удаляем. Данные покупателей из заказов удаляем также по запросу продавца.
• Записи об оплатах и чеки — столько, сколько требует законодательство о бухгалтерском учёте и налогах.
• Данные Instagram и заявки на отчёт (имя пользователя, идентификатор, комментарии и сообщения, телефон, почта) — до 12 месяцев с последнего обращения или до запроса на удаление, если он придёт раньше [срок утверждает владелец].
• Технические журналы сервера — несколько дней.
• Журнал посещений сайта (страницы, источник перехода, устройство, страна и город) — 30 дней; IP-адрес в нём — 7 дней; дальше — только обезличенные итоги по дням.
• Резервные копии перезаписываются по ротации: удалённые данные исчезают из них по мере обновления копий.

9. Как мы защищаем данные

Соединение с сайтом защищено HTTPS; серверы связаны между собой закрытой зашифрованной сетью; доступ к базе данных и служебным экранам ограничен администратором и уполномоченными сотрудниками; заявки на отчёт и платёжные данные видит только администратор; номера телефонов и токены маскируются в технических журналах; файлы чеков и отчётов лежат в закрытом хранилище без публичных ссылок.

10. Ваши права

По Закону Республики Казахстан «О персональных данных и их защите» вы вправе:

• знать, обрабатываем ли мы ваши данные, и получить сведения о них (доступ);
• потребовать исправить или дополнить неточные данные;
• потребовать заблокировать или удалить данные;
• отозвать согласие на обработку;
• обжаловать наши действия в уполномоченном органе по защите персональных данных или в суде.

11. Как отправить запрос

Напишите на sakenov4646@gmail.com, в WhatsApp +7 771 395 99 96, в Telegram @anystats_support_bot или в Direct @anystats.kz. Чтобы мы нашли ваши данные, укажите телефон, почту или имя пользователя Instagram. Отвечаем и выполняем запрос в течение 30 дней. Подробно об удалении — на странице «Удаление данных».

12. Изменения политики

Мы обновляем политику, когда меняется то, как мы обрабатываем данные. Действующая редакция всегда опубликована на этой странице; дата редакции указана вверху. Сервис предназначен для продавцов — совершеннолетних дееспособных лиц.