1. Кто обрабатывает данные
Оператор персональных данных — Товарищество с ограниченной ответственностью «Торговый дом Комплектация», БИН 161240014902, 010000, г. Астана, район Байконыр, Проезд 70, здание 3, Республика Казахстан (далее — «мы», «Kaufbund»).
По любым вопросам, связанным с персональными данными, пишите на info@kaufbund.kz с темой «Персональные данные» или звоните +7 705 331 24 00 (Пн–Пт 9:00–18:00, Сб 10:00–14:00 (Астана, UTC+5)).
2. На каком основании
Мы собираем и обрабатываем персональные данные в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», Гражданским кодексом Республики Казахстан и иными актами законодательства.
Основание обработки — ваше согласие, которое вы даёте, отправляя форму, регистрируя учётную запись или оформляя заказ, а также необходимость исполнить договор (выставить счёт, отгрузить товар, выдать документы) и требования налогового и бухгалтерского законодательства о хранении первичных документов.
3. Какие данные мы собираем
При заявке, запросе коммерческого предложения или заказе: имя и фамилия, название компании, БИН/ИИН, должность, телефон, электронная почта, адрес доставки, содержание заявки и переписки с менеджером.
При регистрации учётной записи: электронная почта, пароль (хранится только в виде необратимого хеша), имя, компания, телефон, сохранённые списки и адреса.
В ИИ-помощнике («Подбор позиций»): текст ваших запросов, прикреплённые файлы со спецификациями, а также имя и телефон, если вы просите передать заявку менеджеру. Переписка сохраняется, чтобы менеджер видел, о чём шла речь, и чтобы вы могли вернуться к ней по ссылке.
Автоматически: IP-адрес, тип устройства и браузера, страницы, которые вы открыли, источник перехода, выбранный город и язык. Эти данные нужны для работы сайта, защиты от злоупотреблений и — при вашем согласии — для статистики.
Мы не собираем биометрические данные, данные о здоровье и иные специальные категории данных и не запрашиваем данные банковских карт: оплата происходит по счёту через ваш банк.
Сайт предназначен для делового использования. Мы не адресуем его лицам младше 18 лет и сознательно не собираем их данные.
4. Зачем
- принять заявку, подобрать позиции, выставить счёт и коммерческое предложение;
- отгрузить товар и передать данные получателя перевозчику;
- выдать закрывающие документы и хранить их в течение установленного законом срока;
- вести учётную запись: заказы, сохранённые списки, адреса;
- отвечать на вопросы и претензии;
- улучшать сайт и подбор: понимать, какие разделы и запросы востребованы (только при согласии на статистику);
- предотвращать мошенничество и защищать сайт от атак.
Мы не продаём персональные данные и не передаём их для рекламы третьих лиц.
5. Кому передаём
Данные передаются только тем, кто нужен для исполнения заявки, и только в объёме, необходимом для этого:
- транспортным компаниям и курьерам — имя получателя, телефон, адрес доставки;
- банку — реквизиты плательщика в составе платёжных документов;
- хостинг-провайдеру — сервер сайта и база данных размещены в Республике Казахстан, в г. Астана; персональные данные хранятся на территории Республики Казахстан;
- сервису Telegram — уведомления о новых заявках приходят нашим менеджерам в Telegram; в уведомлении содержатся имя, телефон, почта и содержание заявки. Серверы Telegram находятся за пределами Казахстана, поэтому это трансграничная передача, на которую вы даёте согласие, отправляя заявку;
- сервису OpenAI (США) — ИИ-помощник и разбор файлов со спецификациями работают на языковой модели OpenAI; текст запроса и содержимое файла передаются для обработки. Мы не передаём этому сервису ваши контактные данные из формы, но не можем исключить, что вы укажете их в самом тексте запроса. Не указывайте в запросах к помощнику персональные данные, которые не хотите передавать за пределы Казахстана.
- Яндекс.Метрике и Google Analytics — обезличенные данные о посещениях (см. раздел «Cookies»); включаются только после вашего согласия в баннере cookies;
- государственным органам — по их законному требованию.
6. Cookies и аналитика
Cookies — небольшие файлы, которые сайт сохраняет в браузере. Мы используем их так:
| Cookie | Зачем | Срок |
|---|---|---|
| kaufbund_cart | содержимое корзины между визитами | 1 год |
| kaufbund_city, kaufbund_currency, NEXT_LOCALE | выбранный город, валюта и язык | 1 год |
| kaufbund_catalog_view, kaufbund_metal_unit, kaufbund_compare | вид каталога, единица цены на металл, список сравнения | 1 год |
| next-auth.session-token | вход в учётную запись | сессия / до выхода |
| kf-cookie-consent-v1 | ваш выбор в баннере cookies | 1 год |
| ym* (Яндекс.Метрика), _ga* (Google Analytics) | статистика посещений и записи сессий (вебвизор) | до 2 лет |
Технически необходимые cookies (первые пять строк) ставятся всегда — без них не работают корзина, вход и выбор города. Статистические и маркетинговые cookies включаются только после нажатия «Принять все» или выбора в настройках баннера. Отозвать согласие можно в любой момент через ссылку «Настройки cookies» в подвале сайта или удалив cookies в браузере.
Яндекс.Метрика с включённым вебвизором записывает действия на страницах (движения курсора, прокрутку, клики). Поля с паролями при записи маскируются.
7. Сколько храним
- Заказы, счета, накладные, счета-фактуры и связанные с ними данные покупателя — 5 лет с окончания налогового периода, как требует налоговое законодательство Республики Казахстан.
- Заявки и коммерческие предложения, не перешедшие в заказ — 3 года, чтобы вернуться к подбору при повторном обращении.
- Учётная запись — до её удаления по вашему запросу; после удаления данные заказов сохраняются в течение указанного выше срока в обезличенном для сайта виде.
- Переписка с ИИ-помощником — 1 год с последнего сообщения, если вы не удалили её раньше.
- Технические логи сервера — до 12 месяцев.
По истечении сроков данные удаляются или обезличиваются.
8. Ваши права
В соответствии с Законом «О персональных данных и их защите» вы вправе:
- узнать, какие ваши данные мы обрабатываем, и получить их копию;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполны, устарели или обрабатываются с нарушением закона;
- отозвать согласие на обработку — кроме случаев, когда данные нужны для исполнения договора или должны храниться по закону;
- обжаловать наши действия в уполномоченном органе в сфере защиты персональных данных или в суде.
Чтобы воспользоваться правом, напишите на info@kaufbund.kz с адреса, который вы указывали при обращении, или приложите данные, по которым мы сможем вас идентифицировать. Мы отвечаем в течение 10 рабочих дней; учётную запись удаляем по такому же запросу.
9. Как защищаем
Сайт работает только по защищённому соединению (HTTPS). Доступ к данным заявок и заказов имеют только сотрудники, которым он нужен по работе, по личным учётным записям с разграничением прав. Пароли хранятся в виде необратимого хеша. Сервер и база данных размещены в дата-центре в г. Астана. О существенных инцидентах с данными мы уведомляем затронутых лиц и уполномоченный орган в порядке, установленном законодательством.
10. Изменения
Мы обновляем политику при изменении законодательства или процессов. Действующая редакция всегда опубликована на этой странице с датой обновления. Существенные изменения, затрагивающие ваши права, мы отдельно сообщаем зарегистрированным пользователям по почте.