Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей мобильного приложения INMART (далее — «Приложение»), принадлежащего ТОО «Низкоцен» (далее — «Оператор»).
Использование Приложения означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации.
1. Собираемые данные пользователей
Для обеспечения функционирования Приложения и работы системы лояльности Оператор может собирать и обрабатывать следующие данные:
- Персональные данные, предоставляемые пользователем:
- Имя и фамилия;
- Номер мобильного телефона.
- Автоматически собираемые данные:
- Данные о местоположении (геолокация) — используются исключительно для корректной работы сервисов Приложения;
- IP-адрес устройства;
- Технические характеристики устройства и сведения об операционной системе (ОС), фиксируемые в системных логах сервера.
Мы не собираем и не обрабатываем платежные данные банковских карт пользователей внутри Приложения.
2. Цели обработки данных
Оператор обрабатывает персональные данные пользователей строго для следующих целей:
- Идентификация и авторизация: проверка номера телефона и отправка SMS-сообщений с кодами подтверждения для входа в Приложение.
- Обеспечение работы системы лояльности: отображение корректного баланса бонусного счета, истории транзакций и виртуальной бонусной карты пользователя. Для этого Приложение осуществляет безопасное взаимодействие через API с внутренним защищенным сервером Оператора (сервером лояльности).
- Информирование: отправка Push-уведомлений об акциях, персональных предложениях, изменении баланса бонусов и статусе аккаунта.
- Безопасность и аналитика: ведение технических логов для обеспечения стабильной работы, предотвращения сбоев и защиты Приложения от несанкционированного доступа.
3. Передача данных третьим лицам
- Отсутствие передачи третьим лицам: Оператор не передает, не продает и не распространяет персональные данные пользователей сторонним коммерческим компаниям, рекламным агентствам или аналитическим сервисам.
- Внутренняя обработка: Все данные обрабатываются и хранятся исключительно на собственных защищенных серверах ТОО «Низкоцен».
- Законодательные исключения: Передача данных государственным органам Республики Казахстан возможна исключительно в случаях и в порядке, прямо предусмотренных действующим законодательством РК.
4. Хранение и защита данных
- Все данные пользователей хранятся на собственных изолированных (self-hosted) серверах Оператора.
- Оператор принимает все необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения.
5. Права пользователей и удаление аккаунта
В соответствии с правилами App Store и законодательством Республики Казахстан, пользователь имеет право:
- Получать информацию, касающуюся обработки его персональных данных.
- Ограничить сбор геолокационных данных в настройках своего мобильного устройства.
- Отказаться от получения Push-уведомлений в настройках Приложения или устройства.
- Удалить свой аккаунт и персональные данные: Пользователь может направить запрос на полное удаление учетной записи и связанных с ней персональных данных, отправив письмо с указанием зарегистрированного номера телефона на электронную почту admin@inmartshops.kz. Данные будут удалены в течение 30 дней с момента получения обращения.
Осы Құпиялылық саясаты (бұдан әрі — «Саясат») «Низкоцен» ЖШС (бұдан әрі — «Оператор») тиесілі INMART мобильді қосымшасының (бұдан әрі — «Қосымша») пайдаланушыларының дербес деректерін өңдеу және қорғау тәртібін айқындайды.
Қосымшаны пайдалану пайдаланушының осы Саясатпен және онда көрсетілген дербес ақпаратты өңдеу шарттарымен сөзсіз келісімін білдіреді.
1. Жиналатын пайдаланушы деректері
Қосымшаның жұмысын және адалдық жүйесін қамтамасыз ету үшін Оператор келесі деректерді жинай алады және өңдей алады:
- Пайдаланушы ұсынатын дербес деректер:
- Аты мен жөні;
- Мобильді телефон нөмірі.
- Автоматты түрде жиналатын деректер:
- Орналасқан жері туралы деректер (геолокация) — тек Қосымша қызметтерінің дұрыс жұмыс істеуі үшін пайдаланылады;
- Құрылғының IP-мекенжайы;
- Сервердің жүйелік журналдарында тіркелетін құрылғының техникалық сипаттамалары мен операциялық жүйе (ОЖ) туралы мәліметтер.
Бiз Қосымша ішінде пайдаланушылардың банк карталарының төлем деректерін жинамаймыз және өңдемейміз.
2. Деректерді өңдеу мақсаттары
Оператор пайдаланушылардың дербес деректерін тек келесі мақсаттарда өңдейді:
- Сәйкестендіру және авторизациялау: Қосымшаға кіру үшін телефон нөмірін тексеру және растау кодтары бар SMS-хабарламаларды жіберу.
- Адалдық жүйесінің жұмысын қамтамасыз ету: бонус шотының ағымдағы балансын, транзакциялар тарихын және пайдаланушының виртуалды бонус картасын көрсету. Бұл үшін Қосымша API арқылы Оператордың ішкі қорғалған серверімен (адалдық серверімен) қауіпсіз өзара әрекеттеседі.
- Ақпараттандыру: акциялар, дербес ұсыныстар, бонустар балансының өзгеруі және аккаунт мәртебесі туралы Push-хабарландыруларды жіберу.
- Қауіпсіздік және аналитика: тұрақты жұмысты қамтамасыз ету, ақаулардың алдын алу және Қосымшаны рұқсатсыз кіруден қорғау үшін техникалық журналдарды жүргізу.
3. Деректерді үшінші тұлғаларға беру
- Үшінші тұлғаларға берілмейді: Оператор пайдаланушылардың дербес деректерін бөгде коммерциялық компанияларға, жарнама агенттіктеріне немесе аналитикалық қызметтерге бермейді, сатпайды және таратпайды.
- Ішкі өңдеу: Барлық деректер тек «Низкоцен» ЖШС меншікті қорғалған серверлерінде өңделеді және сақталады.
- Заңнамалық ерекшеліктер: Деректерді Қазақстан Республикасының мемлекеттік органдарына беру тек ҚР қолданыстағы заңнамасында тікелей көзделген жағдайларда және тәртіппен мүмкін болады.
4. Деректерді сақтау және қорғау
- Пайдаланушылардың барлық деректері Оператордың меншікті оқшауланған (self-hosted) серверлерінде сақталады.
- Оператор дербес деректерді заңсыз немесе кездейсоқ қол жеткізуден, жоюдан, өзгертуден, бұғаттаудан, көшіруден және таратудан қорғау үшін барлық қажетті ұйымдастырушылық және техникалық шараларды қабылдайды.
5. Пайдаланушылардың құқықтары және аккаунтты жою
App Store ережелеріне және Қазақстан Республикасының заңнамасына сәйкес пайдаланушының құқығы бар:
- Өзінің дербес деректерін өңдеуге қатысты ақпаратты алуға.
- Мобильді құрылғының баптауларында геолокациялық деректерді жинауды шектеуге.
- Қосымшаның немесе құрылғының баптауларында Push-хабарландыруларды алудан бас тартуға.
- Аккаунтты және дербес деректерді жою: Пайдаланушы тіркелген телефон нөмірін көрсете отырып, admin@inmartshops.kz электрондық поштасына хат жіберу арқылы тіркелгіні және оған байланысты дербес деректерді толық жоюға сұрау сала алады. Деректер өтініш түскен сәттен бастап 30 күн ішінде жойылады.
This Privacy Policy (hereinafter referred to as the "Policy") defines the procedure for processing and protecting personal data of users of the INMART mobile application (hereinafter referred to as the "Application"), owned by "Nizkotsen" LLP (hereinafter referred to as the "Operator").
By using the Application, the user unconditionally agrees to this Policy and the terms of processing their personal information specified herein.
1. Data Collected from Users
To ensure the proper functioning of the Application and the loyalty system, the Operator may collect and process the following data:
- Personal data provided by the user:
- First name and last name;
- Mobile phone number.
- Automatically collected data:
- Location data (geolocation) — used solely for the proper operation of Application services;
- IP address of the device;
- Technical specifications of the device and information about the operating system (OS) recorded in system logs on the server.
We do not collect or process payment card details of users within the Application.
2. Purposes of Data Processing
The Operator processes personal data of users strictly for the following purposes:
- Identification and authentication: verifying the phone number and sending SMS messages with confirmation codes to log into the Application.
- Loyalty system operation: displaying the current bonus balance, transaction history, and the user's virtual bonus card. For this purpose, the Application securely interacts via API with the Operator's internal secure server (loyalty server).
- Notifications: sending Push notifications regarding promotions, personalized offers, bonus balance changes, and account status.
- Security and analytics: maintaining technical logs to ensure stable operation, prevent errors, and protect the Application from unauthorized access.
3. Data Sharing with Third Parties
- No third-party sharing: The Operator does not transfer, sell, or distribute personal data of users to third-party commercial entities, advertising agencies, or analytics services.
- Internal processing: All data is processed and stored exclusively on secure self-hosted servers of "Nizkotsen" LLP.
- Legal exceptions: Data disclosure to government authorities of the Republic of Kazakhstan is possible strictly in cases and under procedures prescribed by current law of the Republic of Kazakhstan.
4. Data Storage and Protection
- All user data is stored on the Operator's isolated, self-hosted servers.
- The Operator takes all necessary organizational and technical measures to protect personal data from unauthorized or accidental access, destruction, modification, blocking, copying, and distribution.
5. User Rights and Account Deletion
In accordance with App Store guidelines and the laws of the Republic of Kazakhstan, the user has the right to:
- Obtain information regarding the processing of their personal data.
- Restrict geolocation data collection in the settings of their mobile device.
- Opt out of receiving Push notifications in the Application or device settings.
- Delete account and personal data: The user can request complete deletion of their account and associated personal data by sending an email with their registered phone number to admin@inmartshops.kz. Data will be deleted within 30 days of receiving the request.