Настоящая Политика описывает, какие персональные данные ИП «POWERX» (далее — «Оператор», «мы») собирает при использовании сайта powerx.kz, страниц станций и WhatsApp-бота (вместе — «Сервис»), для чего они нужны, кому передаются и как вы можете ими управлять. Политика составлена в соответствии с Законом Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V.
Подтверждая номер телефона через WhatsApp и начиная аренду, вы даёте Оператору согласие на сбор и обработку персональных данных на условиях настоящей Политики.
1. Какие данные мы собираем
- Номер телефона
- подтверждается через WhatsApp; это ваш идентификатор в Сервисе
- Имя профиля WhatsApp
- приходит вместе с вашим сообщением боту; используется для обращения в уведомлениях
- Язык интерфейса
- русский или казахский
- История аренд
- станция и ячейка выдачи и возврата, тариф, время начала и окончания, статус, начисления
- Данные платежей
- сумма, статус и идентификатор платежа в Kaspi. Данные банковских карт и счетов мы не получаем и не храним
- История уведомлений
- какие сервисные сообщения и когда были отправлены в WhatsApp и доставлены ли они
- Технические данные
- IP-адрес, тип браузера и устройства, время запросов — в журналах сервера для безопасности и диагностики
Мы не собираем данные о вашем местоположении: карта станций на странице аренды показывает станции сети, а не ваше положение. Мы не используем рекламные трекеры и системы аналитики третьих лиц.
2. Зачем нам эти данные
- Исполнение договора аренды: идентификация по номеру телефона, выдача и возврат повербанка, расчёт стоимости, приём оплаты и возвраты.
- Сервисные уведомления: коды входа, подтверждения, напоминания об окончании срока и о просрочке.
- Поддержка: ответы на обращения, разбор спорных аренд и платежей.
- Безопасность: защита от подбора кодов и злоупотреблений, расследование инцидентов.
- Выполнение требований закона: бухгалтерский и налоговый учёт, ответы на законные запросы государственных органов.
Правовые основания обработки — ваше согласие, исполнение договора, стороной которого вы являетесь, и обязанности Оператора, установленные законодательством. Рекламных рассылок и профилирования мы не ведём.
3. Кому мы передаём данные
Мы не продаём персональные данные. Данные передаются только тем, без кого Сервис не может работать, и только в необходимом объёме:
- Meta Platforms (WhatsApp Business Platform)
- доставка сообщений между вами и ботом: номер телефона и текст сообщения. Meta обрабатывает данные по своим условиям, серверы расположены за пределами Казахстана
- АО «Kaspi Bank» (Kaspi.kz)
- приём оплаты и возвраты: номер телефона, сумма и назначение платежа
- Поставщик станций (облако управления станциями)
- команды выдачи и возврата: идентификаторы станции, ячейки и повербанка. Ваш номер телефона поставщику не передаётся
- Хостинг-провайдер
- серверы Оператора размещены на территории Республики Казахстан; провайдер не имеет доступа к содержимому базы данных
- Государственные органы
- только по законному запросу в случаях, предусмотренных законодательством
Передача данных в WhatsApp является трансграничной передачей по смыслу статьи 16 Закона № 94-V. Она необходима для исполнения договора с вами: без WhatsApp невозможно подтвердить номер и отправлять уведомления. Начиная вход через WhatsApp, вы соглашаетесь с такой передачей.
4. Как мы храним и защищаем данные
- База данных Оператора размещена на серверах в Республике Казахстан, как требует статья 12 Закона № 94-V.
- Соединения с сайтом и между сервисами защищены шифрованием (HTTPS). Доступ к базе данных ограничен и имеют его только уполномоченные сотрудники Оператора.
- Код входа действует ограниченное время и защищён от подбора ограничением числа попыток.
- Мы ежедневно делаем резервные копии базы данных и храним их не дольше 7 дней; копии защищены так же, как основная база.
5. Сколько мы храним данные
- Аккаунт (номер, имя, язык)
- пока вы пользуетесь Сервисом и 3 года после последней аренды, затем удаляется
- История аренд и платежей
- 5 лет с даты операции — срок хранения бухгалтерских документов по законодательству РК
- История уведомлений
- 1 год
- Журналы сервера
- не более 90 дней
- Ключ доступа на вашем устройстве
- до 30 дней или до нажатия «Выйти»
6. Cookies и хранилище браузера
Сайт не использует cookies для отслеживания. После входа в браузере сохраняется только ключ доступа (в локальном хранилище браузера), чтобы не подтверждать номер заново при каждом визите. Нажатие «Выйти» на странице аренды удаляет этот ключ. Ключ не содержит ваших персональных данных, кроме номера телефона в защищённом виде, и не передаётся третьим лицам.
7. Ваши права
В соответствии с Законом № 94-V вы вправе:
- узнать, какие ваши данные мы обрабатываем, и получить их копию;
- потребовать исправить неточные данные;
- отозвать согласие на обработку и потребовать удаления данных — за исключением тех, что Оператор обязан хранить по закону (сведения об оплатах) или которые нужны для завершения незакрытой аренды или взыскания задолженности;
- обжаловать действия Оператора в уполномоченный орган или суд.
Для реализации прав напишите нам в WhatsApp +7 771 054 47 29 с номера, на который зарегистрирован аккаунт, или на info@powerx.kz. Мы ответим в течение 10 рабочих дней. Для удаления аккаунта у вас не должно быть активных аренд и неоплаченных начислений.
8. Дети
Сервис не предназначен для лиц младше 14 лет, и мы сознательно не собираем их данные. Если вам стало известно, что ребёнок воспользовался Сервисом без согласия законных представителей, сообщите нам — данные будут удалены.
9. Изменения Политики
Мы можем обновлять Политику, например при подключении нового платёжного сервиса. Новая редакция публикуется на этой странице с указанием даты; при существенных изменениях мы дополнительно уведомим вас в WhatsApp. Продолжение использования Сервиса после публикации означает согласие с новой редакцией.
10. Оператор персональных данных
- ИП «POWERX», ИИН 981026400033
- Республика Казахстан, г. Атырау, ул. Курмангазы, 12
- WhatsApp: +7 771 054 47 29
- E-mail: info@powerx.kz
См. также Публичную оферту и Пользовательское соглашение.