Политика конфиденциальности

Действует с 27 октября 2026 г.

1. Кто мы

Политика описывает, как сервис Albom (albom.online, далее — Сервис) собирает, использует и защищает персональные данные. Оператор персональных данных — [ФИО или наименование ИП/ТОО], [ИИН/БИН], [юридический адрес]. Обращения: [почта для обращений], [телефон или WhatsApp для обращений].

Политика составлена в соответствии с Законом Республики Казахстан «О персональных данных и их защите».

2. Какие данные мы обрабатываем

• Продавцы: имя, имя пользователя, email, пароль (храним только в зашифрованном виде), номера телефона и WhatsApp, ники в Telegram, Instagram и TikTok, название магазина, адрес и геометка, фото, видео и описания товаров, сообщения, присланные ботам Albom в WhatsApp и Telegram.
• Покупатели: номер телефона с WhatsApp, имя (по желанию), корзина и избранное.
• Технические данные: IP-адрес и время входа, cookie сессии, данные в хранилище браузера (корзина и закладки до входа).

3. Зачем

• регистрация и вход в кабинет или аккаунт покупателя;
• размещение каталогов и товаров продавцов;
• отправка кодов входа, уведомлений и итогов приёма товаров через WhatsApp и Telegram;
• передача заказа продавцу: покупатель сам отправляет заказ в WhatsApp продавца;
• защита от взлома и злоупотреблений, например ограничение попыток входа;
• улучшение работы Сервиса.

4. Основание

Согласие пользователя, которое он даёт при регистрации или при входе по коду, а также пользовательское соглашение. Согласие можно отозвать — см. раздел 8.

5. Кому передаются данные

• Всем посетителям видны данные магазина, которые продавец публикует сам: название, контакты, адрес, товары. В этом и состоит работа Сервиса.
• Продавцу — заказ, который покупатель отправляет ему сам.
• WhatsApp и Telegram — для доставки сообщений.
• Сервисам обработки фото и текстов товаров (Photoroom, Anthropic, Apify) — фото и описания товаров. Эти сервисы могут находиться за пределами Казахстана; такая передача происходит с согласия пользователя.
• Государственным органам — только в случаях, предусмотренных законом.

Мы не продаём персональные данные и не передаём их для рекламы.

6. Где и сколько хранятся данные

Данные хранятся в базе данных на территории Республики Казахстан, пока действует аккаунт. После удаления аккаунта данные удаляются в течение 30 дней, кроме тех, которые закон требует хранить дольше. Технические журналы хранятся до 6 месяцев.

7. Как мы защищаем данные

Пароли хранятся только в зашифрованном виде, число попыток входа ограничено, доступ к данным есть только у сотрудников, которым он нужен для работы, резервные копии делаются ежедневно. Соединение с Сервисом защищено (HTTPS).

8. Ваши права

Вы можете узнать, какие ваши данные мы храним, исправить их, удалить аккаунт и данные или отозвать согласие (без него пользоваться Сервисом не получится). Напишите на [почта для обращений] или в WhatsApp [телефон или WhatsApp для обращений] — ответим в срок, установленный законом.

9. Cookie и хранилище браузера

Мы используем cookie сессии, чтобы вы оставались в кабинете после входа, а хранилище браузера — для корзины и закладок. Рекламных и сторонних следящих cookie нет.

10. Изменения

Новая редакция политики публикуется на этой странице с датой вступления в силу.