Политика конфиденциальности

Политика конфиденциальности

Дата вступления в силу: 30.09.2026. Редакция 1.0.

Настоящая Политика объясняет, какие персональные данные обрабатываются при использовании мобильного приложения ErkeToys (далее — «Приложение») и сайта erketoys.kz, для чего они обрабатываются, кому передаются и как вы можете реализовать свои права. Обработка осуществляется в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».

1. Кто обрабатывает ваши данные

Оператор персональных данных — ИП «Наурызбаева Г.Ж.», адрес: Республика Казахстан, г. Алматы, Алатауский р-н, ул. Северное кольцо, д. 50.

Контакты для вопросов о персональных данных: gulmira_n01@mail.ru, WhatsApp +7 707 931 8638.

2. Какие данные мы обрабатываем

Каталог Приложения доступен без регистрации. Персональные данные обрабатываются только после входа в учётную запись и при оформлении заказа.

3. Данные, которые остаются только на вашем устройстве

Корзина, избранные товары и выбранный язык хранятся локально на устройстве и не передаются нам. Токены сессии хранятся в защищённом хранилище операционной системы (Keychain на iOS, Keystore на Android). Выход из учётной записи удаляет их с устройства.

4. Аналитика

Приложение собирает обезличенную статистику использования (какие экраны открываются, сработал ли поиск, был ли оформлен заказ) с помощью сервиса PostHog Cloud EU (Франкфурт, Германия). Эта статистика намеренно не связана с вашей личностью:

• ваши имя, телефон, адрес, e-mail, логин и номера заказов в неё не передаются;
• текст поисковых запросов и комментарии к заказам не передаются;
• определение местоположения по IP-адресу отключено;
• запись действий на экране (session replay) отключена;
• используется случайный идентификатор, созданный самим Приложением, а не идентификатор устройства или рекламный идентификатор.

Вместе с событиями сервис получает технический контекст: версия приложения, версия операционной системы, модель устройства, язык и размер экрана.

5. Кому передаются данные

Мы не продаём персональные данные и не передаём их третьим лицам для их собственных целей. Данные обрабатывают следующие поставщики услуг, действующие по нашему поручению:

Основная база персональных данных клиентов — портал ErkeToys. Сервер Приложения передаёт данные заказа на портал и не хранит их: во временном кэше сервера хранятся только данные каталога и изображения товаров.

Мы также раскрываем данные, когда этого требует законодательство Республики Казахстан.

6. Сроки хранения

• Учётная запись и профиль — пока действует договорное отношение с вами.
• Заказы — 5 лет, в соответствии с требованиями к хранению первичных документов.
• Токен push-уведомлений — до выхода из учётной записи, замены токена операционной системой или удаления Приложения; служебные записи об устройствах сотрудников удаляются через 60 дней.
• Технические счётчики защиты от подбора пароля — 15 минут.
• Обезличенная статистика — в соответствии со сроками хранения PostHog; она не позволяет идентифицировать вас.

7. Ваши права

Вы вправе:

• получить информацию о том, какие ваши данные обрабатываются;
• потребовать исправления неточных данных;
• потребовать удаления данных или блокирования их обработки;
• отозвать согласие на обработку персональных данных.

Для этого напишите на gulmira_n01@mail.ru или в WhatsApp +7 707 931 8638. Мы ответим в течение срока, установленного законодательством. Обратите внимание: удаление данных, необходимых для исполнения уже оформленных заказов и для соблюдения требований учёта, возможно только после истечения соответствующих сроков хранения. Учётные записи создаются менеджером ErkeToys — самостоятельная регистрация в Приложении не предусмотрена, поэтому удаление учётной записи выполняется по вашему обращению.

8. Безопасность

Весь обмен данными между Приложением, сервером и порталом выполняется по протоколу HTTPS. Пароли не хранятся в Приложении. Сессионные токены хранятся в защищённом хранилище устройства и имеют ограниченный срок действия. Доступ к данным заказов на стороне ErkeToys имеют только уполномоченные сотрудники.

9. Дети

Приложение предназначено для оптовых покупателей и не адресовано детям. Мы осознанно не собираем данные лиц младше 18 лет.

10. Изменения

Мы можем обновлять настоящую Политику. Актуальная редакция всегда доступна по адресу erketoys.kz/privacy с указанием даты вступления в силу.

Құпиялылық саясаты

Күшіне енген күні: 30.09.2026. 1.0 редакциясы.

Осы Саясат ErkeToys мобильді қосымшасын (бұдан әрі — «Қосымша») және erketoys.kz сайтын пайдалану кезінде қандай дербес деректер өңделетінін, олардың не үшін өңделетінін, кімге берілетінін және өз құқықтарыңызды қалай іске асыра алатыныңызды түсіндіреді. Өңдеу Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Заңына сәйкес жүзеге асырылады.

1. Деректеріңізді кім өңдейді

Дербес деректер операторы — ЖК «Наурызбаева Г.Ж.», мекенжайы: Қазақстан Республикасы, Алматы қ., Алатау ауданы, Северное кольцо к-сі, 50-үй.

Дербес деректер бойынша байланыс: gulmira_n01@mail.ru, WhatsApp +7 707 931 8638.

2. Қандай деректерді өңдейміз

Қосымшаның каталогы тіркелусіз қолжетімді. Дербес деректер тек есептік жазбаға кіргеннен кейін және тапсырыс рәсімдеу кезінде өңделеді.

3. Тек құрылғыңызда қалатын деректер

Себет, таңдаулы тауарлар және таңдалған тіл құрылғыда жергілікті сақталады және бізге берілмейді. Сессия токендері операциялық жүйенің қорғалған қоймасында (iOS-та Keychain, Android-та Keystore) сақталады. Есептік жазбадан шығу оларды құрылғыдан жояды.

4. Аналитика

Қосымша PostHog Cloud EU (Франкфурт, Германия) қызметі арқылы иесіздендірілген пайдалану статистикасын жинайды. Бұл статистика сіздің жеке басыңызбен әдейі байланыстырылмаған: аты-жөніңіз, телефоныңыз, мекенжайыңыз, e-mail, логиніңіз және тапсырыс нөмірлері берілмейді; іздеу сұраныстарының мәтіні мен тапсырысқа түсініктемелер берілмейді; IP бойынша орналасқан жерді анықтау өшірілген; экрандағы әрекеттерді жазу өшірілген; құрылғы немесе жарнама идентификаторы емес, Қосымшаның өзі жасаған кездейсоқ идентификатор қолданылады.

Оқиғалармен бірге қызмет техникалық контекст алады: қосымша нұсқасы, операциялық жүйе нұсқасы, құрылғы моделі, тіл және экран өлшемі.

5. Деректер кімге беріледі

Біз дербес деректерді сатпаймыз және үшінші тұлғаларға олардың өз мақсаттары үшін бермейміз. Деректерді біздің тапсырмамыз бойынша әрекет ететін мына қызмет жеткізушілері өңдейді: 1С-Битрикс порталымыз (есептік жазбалар, профильдер, тапсырыстар); Render — Қосымша серверінің хостингі (Франкфурт, Германия); PostHog Cloud EU — иесіздендірілген статистика (Франкфурт, Германия); Expo, Apple (APNs), Google (FCM) — push-хабарламаларды жеткізу.

Клиенттердің дербес деректерінің негізгі базасы — ErkeToys порталы. Қосымша сервері тапсырыс деректерін порталға береді және оларды сақтамайды: сервердің уақытша кэшінде тек каталог деректері мен тауар суреттері сақталады.

Сондай-ақ Қазақстан Республикасының заңнамасы талап еткен жағдайда деректерді ашамыз.

6. Сақтау мерзімдері

• Есептік жазба және профиль — сізбен шарттық қатынас қолданыста болғанша.
• Тапсырыстар — 5 жыл, бастапқы құжаттарды сақтау талаптарына сәйкес.
• Push токені — есептік жазбадан шыққанға, токен ауысқанға немесе Қосымша жойылғанға дейін; қызметкерлер құрылғылары туралы жазбалар 60 күннен кейін жойылады.
• Құпиясөзді іріктеуден қорғау есептегіштері — 15 минут.
• Иесіздендірілген статистика — PostHog сақтау мерзімдеріне сәйкес.

7. Сіздің құқықтарыңыз

Сіз қандай деректеріңіз өңделетіні туралы ақпарат алуға, дәл емес деректерді түзетуді, деректерді жоюды немесе өңдеуді бұғаттауды талап етуге, дербес деректерді өңдеуге берілген келісімді кері қайтарып алуға құқылысыз. Ол үшін gulmira_n01@mail.ru мекенжайына немесе WhatsApp +7 707 931 8638 нөміріне жазыңыз. Есептік жазбаларды ErkeToys менеджері жасайды — Қосымшада өз бетінше тіркелу қарастырылмаған, сондықтан есептік жазбаны жою өтінішіңіз бойынша орындалады.

8. Қауіпсіздік

Қосымша, сервер және портал арасындағы барлық деректер алмасу HTTPS хаттамасы арқылы орындалады. Құпиясөздер Қосымшада сақталмайды. Сессия токендері құрылғының қорғалған қоймасында сақталады және шектеулі қолданылу мерзімі бар.

9. Балалар

Қосымша көтерме сатып алушыларға арналған және балаларға бағытталмаған.

10. Өзгерістер

Біз осы Саясатты жаңарта аламыз. Өзекті редакция әрқашан erketoys.kz/privacy мекенжайында қолжетімді.

Privacy Policy

Effective date: 30 September 2026. Version 1.0.

This Policy explains what personal data is processed when you use the ErkeToys mobile application (the “App”) and the erketoys.kz website, why it is processed, who it is shared with, and how you can exercise your rights. Processing is carried out in accordance with the Law of the Republic of Kazakhstan of 21 May 2013 No. 94-V “On Personal Data and Its Protection”.

1. Who processes your data

The data controller is Sole proprietor Nauryzbayeva G.Zh., address: Republic of Kazakhstan, Almaty, Alatau district, 50 Severnoye Koltso St..

Contact for data protection matters: gulmira_n01@mail.ru, WhatsApp +7 707 931 8638.

2. What we process

The App's catalogue is available without registration. Personal data is processed only after you sign in and when you place an order.

3. Data that stays on your device

Your cart, favourites and language choice are stored locally and are not transmitted to us. Session tokens are held in the operating system's secure storage (Keychain on iOS, Keystore on Android) and are removed from the device when you sign out.

4. Analytics

The App collects anonymous usage statistics through PostHog Cloud EU (Frankfurt, Germany). This data is deliberately not linked to your identity:

• your name, phone, address, e-mail, login and order numbers are never sent;
• search query text and order comments are never sent;
• IP-based geolocation is disabled;
• session replay is disabled;
• a random identifier generated by the App is used — not a device identifier or advertising ID.

Alongside events, the service receives technical context: app version, OS and version, device model, locale and screen size.

5. Who we share data with

We do not sell personal data and do not provide it to third parties for their own purposes. It is processed by the following service providers acting on our instructions:

The primary database of customer personal data is the ErkeToys portal. The App server passes order data to the portal and does not retain it: its temporary cache holds only catalogue data and product images.

We also disclose data where required by the law of the Republic of Kazakhstan.

6. Retention

• Account and profile — for as long as our commercial relationship with you continues.
• Orders — 5 years, in line with record-keeping requirements.
• Push token — until you sign out, the OS reissues the token, or the App is removed; staff device records are deleted after 60 days.
• Password brute-force counters — 15 minutes.
• Anonymous statistics — per PostHog's retention settings; it cannot identify you.

7. Your rights

You may request information about the data we hold, correction of inaccurate data, deletion or restriction of processing, and you may withdraw your consent. Write to gulmira_n01@mail.ru or WhatsApp +7 707 931 8638. Note that data needed to fulfil existing orders and to meet accounting requirements can only be deleted once the applicable retention period has passed. Accounts are created by an ErkeToys manager — there is no self-registration in the App — so account deletion is carried out on request.

8. Security

All traffic between the App, our server and the portal uses HTTPS. Passwords are never stored by the App. Session tokens are held in the device's secure storage and expire. Only authorised ErkeToys staff can access order data.

9. Children

The App is intended for wholesale buyers and is not directed at children.

10. Changes

We may update this Policy. The current version is always available at erketoys.kz/privacy with its effective date.