Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, хранения, обработки и защиты персональных данных пользователей интернет-магазина uhti.kz

Оператором персональных данных является владелец Сайта uhti.kz

Используя Сайт и/или проходя процедуру авторизации, пользователь выражает своё согласие с условиями настоящей Политики.

2. Какие данные мы собираем

При авторизации через Google OAuth мы получаем:

Имя и фамилия (отображаемое имя аккаунта Google)
Адрес электронной почты
URL аватара профиля

В профиле пользователь может указать:

Имя, фамилию и номер телефона
Данные детей: имя, дату рождения и пол — для подбора товаров по возрасту

При оформлении заказа мы собираем:

Имя, номер телефона и адрес электронной почты
Адрес доставки (город, улица, дом, квартира) — при доставке курьером
Выбранный пункт самовывоза, дату и время доставки
Комментарий к заказу (если указан)

Если пользователь оставляет отзыв или вопрос о товаре, сохраняются текст и приложенные к отзыву фотографии. Если пользователь подключает Telegram-бота магазина, сохраняется идентификатор его чата в Telegram.

Автоматически собираемые данные:

Сведения о посещении Сайта через сервис Google Analytics: просмотренные страницы, действия на Сайте (в том числе добавление товара в корзину и покупка — номер заказа, сумма и товары, без имени и контактов покупателя), тип устройства и браузера, примерное местоположение
Технические данные запросов (IP-адрес, тип браузера), которые обрабатывает хостинг Сайта
Данные, сохранённые в localStorage браузера (корзина, настройки)
Файлы cookies: для работы сессии авторизации и для Google Analytics

3. Цели сбора данных

Персональные данные используются для:

Идентификации пользователя и обеспечения доступа к личному кабинету
Оформления, обработки и доставки заказов
Начисления и списания бонусных баллов в рамках программы лояльности
Персонализации рекомендаций товаров (в том числе на основе возраста детей, указанных в профиле)
Связи с пользователем по вопросам заказа и отправки писем о заказе
Напоминаний о товарах, оставленных в корзине, — в Telegram, если пользователь подключил бота магазина
Публикации отзывов и вопросов о товарах — с именем и фамилией автора, указанными в профиле
Анализа посещаемости и улучшения работы Сайта

4. Правовые основания

Обработка персональных данных осуществляется в соответствии с Законом Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V.

Правовым основанием для обработки данных является согласие пользователя, выраженное путём прохождения процедуры авторизации на Сайте, а также необходимость исполнения договора купли-продажи (оформление заказа).

5. Хранение и защита данных

Персональные данные хранятся в базе данных платформы Supabase, размещённой в дата-центре в Сеуле (Республика Корея). При передаче данные шифруются (TLS/SSL).

Доступ к данным ограничен политиками безопасности на уровне строк (Row Level Security), что обеспечивает изоляцию данных каждого пользователя.

Корзина пользователя, не вошедшего в аккаунт, и настройки хранятся в его браузере. У пользователя, вошедшего в аккаунт, корзина и избранное сохраняются в базе данных.

Данные аккаунта хранятся в течение срока его использования. При удалении аккаунта удаляются профиль, данные детей, избранное, корзина, отзывы, вопросы и история бонусов; файлы фотографий к отзывам удаляются по запросу. Записи о заказах вместе с указанными в них именем, телефоном и адресом сохраняются, но перестают быть связаны с аккаунтом.

6. Права пользователя

Пользователь имеет право:

Получить информацию о своих персональных данных, обрабатываемых Оператором
Требовать исправления неточных или неполных персональных данных
Требовать удаления своих персональных данных
Отозвать согласие на обработку персональных данных

Для реализации указанных прав пользователь может обратиться к Оператору по контактам, указанным в разделе 9 настоящей Политики.

7. Передача данных третьим лицам

Персональные данные могут передаваться следующим третьим лицам:

Supabase — платформа для хранения и обработки данных. База данных размещена в Сеуле (Республика Корея).
Vercel (США) — хостинг Сайта. Обращения к Сайту проходят через серверы Vercel в Европе и США.
Google (США) — авторизация через протокол OAuth 2.0 (передаются только данные, необходимые для аутентификации) и сервис Google Analytics (сведения о посещении Сайта).
Telegram — уведомления администрации магазина о новых заказах: состав заказа, имя, телефон, адрес электронной почты и адрес доставки покупателя. Пользователю, подключившему Telegram-бота магазина, бот отправляет сообщения магазина.
Resend (США) — отправка писем о заказе на адрес электронной почты покупателя.

Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях.

8. Трансграничная передача данных

Персональные данные передаются за пределы Республики Казахстан: в Республику Корея (база данных Supabase), в США и страны Европы (Vercel, Google, Resend). Сообщения Telegram обрабатываются на серверах Telegram за пределами Республики Казахстан.

Давая согласие на обработку персональных данных, пользователь соглашается и на их трансграничную передачу в указанные страны в соответствии со статьёй 16 Закона Республики Казахстан «О персональных данных и их защите».

9. Контактная информация

По вопросам, связанным с обработкой персональных данных, вы можете связаться с нами:

Сайт: uhti.kz
Email: info@uhti.kz

10. Изменение Политики

Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия всегда доступна на данной странице. Продолжение использования Сайта после внесения изменений означает согласие с обновлённой Политикой.