Политика конфиденциальности Fastyshop

1. Общие положения

Настоящая Политика конфиденциальности описывает, какие персональные, технические и иные данные обрабатывает Fastyshop, зачем они нужны, кому могут передаваться и какие права есть у пользователя.

Fastyshop является SaaS-платформой и инфраструктурой электронной торговли. Сервис помогает продавцам создавать магазины, размещать публичные витрины и обрабатывать заказы, но не является продавцом всех товаров и услуг, размещённых магазинами.

Политика применяется к посетителям сайта, покупателям, продавцам, пользователям кабинета, пользователям поддержки и иным лицам, которые взаимодействуют с Fastyshop.

2. Термины

Оператор — ИП "TSAY", управляющий сервисом Fastyshop и определяющий цели обработки данных в пределах своих сервисов и баз.
Сервис или Платформа — сайт fastyshop.kz, публичные витрины магазинов, кабинет и связанные функции Fastyshop.
Пользователь — посетитель, покупатель, продавец или иной человек, который взаимодействует с сервисом.
Покупатель — пользователь, который просматривает магазины, товары или оформляет заказ у конкретного продавца.
Продавец — пользователь, который создаёт магазин и размещает товары или услуги.
Магазин — публичная витрина продавца внутри Fastyshop.
Персональные данные — сведения, относящиеся к определённому или определяемому человеку.
Технические данные — IP, user-agent, сведения об устройстве, браузере, cookies, события безопасности и похожие данные.
Cookies — небольшие файлы или похожие технологии, которые помогают сайту работать, сохранять настройки и собирать аналитику при наличии согласия.
Согласие для конкретного магазина — согласие или действие пользователя, связанное с передачей данных конкретному магазину для обработки заказа.
Гостевое оформление заказа — оформление заказа без предварительного входа в аккаунт, когда покупатель передаёт данные для конкретного заказа и магазина.
Привязка гостевого заказа — последующее связывание гостевого заказа с аккаунтом после входа или регистрации, если защищённая проверка ещё действительна.

3. Оператор и контакты

Оператором сервиса является ИП "TSAY". Сервис, к которому относится эта политика, — Fastyshop.

По вопросам персональных данных, исправления сведений, отзыва согласия, удаления аккаунта или данных и другим запросам о конфиденциальности пользователь может написать на support@fastyshop.kz.

Общие контакты, время работы поддержки и каналы связи указаны на странице /contacts.

4. Какие данные собирает Fastyshop

Посетители

технические данные браузера и устройства;
IP и user-agent;
cookies и настройки согласий;
страницы, события и источник перехода, если пользователь дал согласие на аналитику.

Аккаунт

телефон, email, страна и настройки аккаунта;
имя, фамилия или отчество, если пользователь указывает их в сервисе;
роль, статус аккаунта и история юридически значимых действий;
пароль в виде защищённого технического значения, а не в открытом виде.

Покупатели и заказы

имя, телефон, email, адрес доставки и комментарий к заказу;
состав заказа, магазин, продавец, цена, доставка и статусы;
история заказов, обращения в поддержку и данные согласий;
данные гостевого оформления заказа и защищённую связь гостевого заказа с аккаунтом, если покупатель успешно привязал заказ после входа или регистрации.

Продавцы и магазины

ИИН/БИН, ФИО или название, адрес, телефон, email и банковские реквизиты;
данные магазина, публичный контент, логотипы, изображения, описания, товары и цены;
документы, лицензии или разрешения, если такие данные будут добавлены в сервис позже.

Поддержка, безопасность и согласия

сообщения, вложения, контактные данные и история обращений;
события безопасности, время входа, активные сессии, CSRF/session cookies;
тип согласия, версия документа, дата принятия, язык, источник, IP и user-agent как подтверждение согласия.

5. Цели обработки данных

регистрация, вход и ведение аккаунта;
создание, публикация и управление магазинами;
оформление, обработка и сопровождение заказов;
передача данных конкретному продавцу для исполнения заказа;
поддержка пользователей и разбор обращений;
безопасность аккаунтов, антифрод, модерация и предотвращение нарушений;
фиксация согласий и юридически значимых действий;
исполнение требований законодательства и законных запросов уполномоченных органов;
аналитика посещений и улучшение сервиса при наличии согласия;
сервисные уведомления и маркетинговые коммуникации в допустимых законом случаях.

6. Cookies и аналитика

Fastyshop использует необходимые cookies и похожие технологии для работы сайта, безопасности, сессий, CSRF-защиты, сохранения настроек и фиксации выбора по cookies.

К необходимым cookies сервиса также относятся cookies, которые поддерживают гостевую корзину и защищённую привязку гостевого заказа к аккаунту. Они нужны, чтобы корзина и оформление заказа работали без передачи служебных токенов через публичный URL.

Привязка гостевого заказа хранится и проверяется на стороне сервиса. Интерфейс не читает служебный токен и не должен сохранять его в localStorage, sessionStorage или ссылках.

Аналитические cookies и скрипты веб-аналитики не должны загружаться до согласия пользователя на аналитическую категорию. Пользователь может принять все категории, оставить только необходимые cookies или настроить выбор отдельно.

Маркетинговая категория зарезервирована для будущих marketing/ad cookies. На момент этой редакции рекламные пиксели и ad storage не включаются как отдельная marketing-интеграция.

Категории

Необходимые — всегда включены, потому что без них сервис, безопасность и выбранные настройки не смогут работать корректно.
Аналитические — Google Analytics и Яндекс Метрика для понимания посещаемости, ошибок пользовательского пути и улучшения продукта.
Маркетинговые — будущие рекламные и похожие технологии, если они будут подключены после отдельной проверки и обновления интерфейса согласий.

7. Google Analytics и Яндекс Метрика

Fastyshop использует Google Analytics и Яндекс Метрику для веб-аналитики, оценки посещаемости и улучшения публичных страниц сервиса.

Эти сервисы могут обрабатывать технические события, просмотренные страницы, источник перехода, сведения об устройстве и браузере, а также приблизительную географию, если провайдер определяет её по техническим данным.

Fastyshop не должен намеренно передавать в аналитику пароли, полные платёжные данные, содержимое закрытых форм, адреса доставки, email, телефоны и другие чувствительные поля. Функции записи сессий и похожие инструменты Яндекс Метрики не включаются в текущей версии сервиса без отдельной проверки маскирования.

8. Сервисные и маркетинговые коммуникации

Сервисные уведомления нужны для работы платформы: регистрация, вход, безопасность, заказы, статусы магазинов, поддержка, важные изменения документов, предупреждения и блокировки.

В текущей версии сервиса Fastyshop может использовать email, Telegram и системные уведомления внутри сервиса. SMS-уведомления сейчас не используются.

Маркетинговые сообщения могут включать новости сервиса, предложения, акции, подборки и рекомендации. Пользователь сможет отказаться от маркетинга без удаления аккаунта и без отключения обязательных сервисных уведомлений.

9. Передача данных

Продавцам

При оформлении заказа покупательские данные передаются конкретному продавцу в объёме, необходимом для обработки заказа: имя, телефон, email, адрес доставки, комментарий и состав заказа.

Передача данных магазину действует только в рамках конкретного магазина и заказа. Согласие одному магазину не даёт другим магазинам доступ к данным покупателя.

Fastyshop может фиксировать подтверждение согласия на передачу данных магазину: версию документа, дату принятия, источник, язык, IP, user-agent, магазин и заказ.

Email покупателя виден продавцу только внутри заказа. Экспорт данных покупателей для продавцов сейчас не предоставляется.

Гостевой заказ появляется в истории аккаунта покупателя только после успешной привязки к аккаунту. До этого заказ остаётся гостевым и обрабатывается в рамках данных, указанных при оформлении заказа.

Провайдерам

Fastyshop может передавать данные провайдерам, которые помогают обеспечивать хостинг, облачную инфраструктуру, хранение файлов, email, Telegram-уведомления, аналитику, безопасность, поддержку и будущие платежи.

Провайдеры должны использовать данные только в пределах порученной функции и применимых договоров или правил.

Госорганам и суду

Fastyshop может раскрывать данные суду, полиции, уполномоченным органам или иным лицам, если это требуется по закону, законному запросу или для защиты прав пользователей и платформы.

10. Хранение и сроки

Основная база персональных данных Fastyshop хранится на территории Республики Казахстан.

Данные хранятся до достижения целей обработки и в рамках сроков, установленных законодательством Республики Казахстан. Отзыв согласия, запрос на удаление аккаунта или запрос на удаление данных не всегда означает немедленное или полное удаление всех данных, если есть заказы, споры, обязанности хранения, безопасность или требования закона.

Если в будущем появится трансграничная передача данных, Fastyshop должен раскрыть её и получить согласие или иное законное основание, когда это требуется.

11. Права пользователя

узнать, какие данные обрабатываются Fastyshop;
запросить доступ к данным и информацию об обработке;
попросить исправить неточные или устаревшие данные;
попросить заблокировать, уничтожить или удалить аккаунт либо отдельные данные в случаях, предусмотренных законом;
отозвать согласие, если дальнейшая обработка не требуется по закону, заказу, спору, безопасности или другому законному основанию;
обратиться в поддержку по адресу support@fastyshop.kz или в уполномоченный орган в порядке, предусмотренном законодательством.

12. Удаление аккаунта и данных

Пока самостоятельное удаление аккаунта недоступно в интерфейсе, пользователь может запросить удаление аккаунта, удаление отдельных данных, ограничение обработки или уточнение статуса обработки через support@fastyshop.kz.

Fastyshop рассматривает запрос в пределах применимого законодательства, документов платформы и технических возможностей сервиса. Для проверки запроса может потребоваться подтвердить аккаунт, контакт, магазин, заказ или право действовать от имени пользователя.

После запроса часть данных может быть удалена, уничтожена, обезличена, ограничена в обработке или сохранена, если дальнейшее хранение нужно по законному основанию.

данные активных или незавершённых заказов;
подтверждения согласий, акцептов, передачи данных магазину и юридически значимых действий;
логи безопасности, антифрода, технической диагностики и предотвращения злоупотреблений;
материалы обращений, споров, проверок, ограничений и защиты прав;
бухгалтерские, налоговые, договорные и иные записи, которые нужно хранить по закону.

13. Безопасность

Fastyshop применяет организационные и технические меры для защиты данных от несанкционированного доступа, изменения, раскрытия или уничтожения.

Для безопасности могут использоваться session cookies, CSRF-защита, журналы входов, события безопасности, IP, user-agent и будущая история активных сессий.

Ни один интернет-сервис не может гарантировать абсолютную безопасность. Если пользователь подозревает несанкционированный доступ, утечку данных, техническую уязвимость или проблему конфиденциальности либо безопасности, нужно связаться с поддержкой как можно быстрее.

Сообщения о вопросах безопасности принимаются через support@fastyshop.kz. Это не означает запуск публичной программы поиска уязвимостей, отдельной гарантии срока ответа, защищённого почтового канала или разрешения на самостоятельное тестирование уязвимостей вне согласованного канала.

14. Возраст пользователей

Fastyshop предназначен для пользователей, достигших 18 лет. Используя сервис, пользователь подтверждает своё совершеннолетие и право принимать документы платформы.

15. Изменения политики

Fastyshop может обновлять Политику конфиденциальности при изменении функций, законодательства, провайдеров, категорий данных или способов обработки.

Для существенных изменений может потребоваться повторное согласие пользователя или обновление сохранённой версии согласия. Актуальная редакция публикуется на странице /privacy.

16. Контакты

По вопросам персональных данных, cookies, аналитики, согласий, удаления аккаунта, удаления данных, безопасности и прав пользователя пишите на support@fastyshop.kz.

Для общих обращений, продаж и других каналов связи используйте страницу /contacts.