Политика конфиденциальности

Настоящая политика описывает, какие персональные данные собирает магазин Secret Box (далее — «Магазин») через мобильное приложение Secret Box и сайт secret-box.kz, зачем они нужны, кому передаются и как их изменить или удалить. Политика составлена в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».

Устанавливая приложение, регистрируясь в нём или оформляя заказ, вы соглашаетесь с этой политикой. Если вы не согласны, пожалуйста, не пользуйтесь приложением.

1. Оператор

Оператор персональных данных — магазин Secret Box, Республика Казахстан. По вопросам обработки данных пишите на support@secret-box.kz.

2. Какие данные мы собираем

• При регистрации: номер телефона, имя, адрес электронной почты, пароль (хранится только в виде хеша), язык интерфейса.
• При заказе: состав и сумма заказа, способ получения, адрес доставки и получатель (для отправки Казпочтой), история заказов и покупок, начисленные и списанные бонусы.
• При использовании приложения: избранное, отзывы о товарах, подписки на уведомления о поступлении, токен устройства для push-уведомлений, модель устройства и версия приложения.
• Технические данные: IP-адрес, дата и время запросов, журнал ошибок — для безопасности и работы сервиса.

Мы не собираем данные банковских карт: оплата проходит на стороне Kaspi, магазин получает только факт оплаты и сумму.

3. Зачем нужны данные

• Регистрация и вход по номеру телефона, восстановление пароля по электронной почте.
• Оформление, оплата, сборка, выдача и доставка заказов; возвраты по чеку.
• Начисление и списание бонусов, история покупок.
• Уведомления о статусе заказа, поступлении товара, боксе недели и акциях (push-уведомления можно отключить в настройках телефона).
• Модерация отзывов и ответы на обращения в поддержку.
• Защита от мошенничества, статистика продаж и улучшение сервиса.

4. Кому передаём

Данные передаются только в объёме, который нужен для оказания услуги:

• ApiPay.kz и Kaspi Pay — сумма и номер заказа для выставления счёта и подтверждения оплаты.
• АО «Казпочта» — имя, телефон и адрес получателя при доставке почтой.
• Google Firebase Cloud Messaging — токен устройства для доставки push-уведомлений.
• Resend — адрес электронной почты для отправки писем (код восстановления пароля).

Мы не продаём и не передаём данные третьим лицам для их рекламы. Государственным органам данные раскрываются только в случаях, прямо предусмотренных законом.

5. Хранение и защита

Данные хранятся на серверах Магазина. Доступ к ним есть только у сотрудников, которым он нужен для работы, и он защищён паролями и ролями. Передача между приложением и сервером идёт по защищённому соединению (HTTPS). Данные хранятся, пока у вас есть аккаунт, а история заказов и чеков — в сроки, установленные законодательством о бухгалтерском учёте и защите прав потребителей.

6. Ваши права

• Посмотреть и изменить имя, электронную почту и язык — в профиле приложения.
• Удалить аккаунт — в приложении: «Профиль» → «Удалить аккаунт». Аккаунт помечается удалённым, а в течение месяца его можно восстановить, войдя с тем же номером и паролем. После этого персональные данные обезличиваются, кроме тех, что мы обязаны хранить по закону.
• Отозвать согласие на обработку, запросить сведения о своих данных или их исправление — по контактам из раздела 1. Отвечаем в срок, установленный законом.
• Отключить push-уведомления — в настройках телефона.

7. Файлы cookie на сайте

Сайт secret-box.kz использует только технические cookie для входа сотрудников в панель управления. Рекламных и аналитических cookie на сайте нет.

8. Изменения политики

Мы можем обновлять политику. Действующая редакция всегда доступна на этой странице, дата редакции указана вверху. О существенных изменениях сообщим в приложении.