Политика конфиденциальности Fastyshop

Настоящая Политика конфиденциальности описывает, какие персональные, технические и иные данные обрабатывает Fastyshop, зачем они нужны, кому могут передаваться и какие права есть у пользователя.

Fastyshop является SaaS-платформой и инфраструктурой электронной торговли. Сервис помогает продавцам создавать магазины, размещать публичные витрины и обрабатывать заказы, но не является продавцом всех товаров и услуг, размещённых магазинами.

Политика применяется к посетителям сайта, покупателям, продавцам, пользователям кабинета, пользователям поддержки и иным лицам, которые взаимодействуют с Fastyshop.

Оператором сервиса является ИП "WhiteDog". Сервис, к которому относится эта политика, — Fastyshop.

По вопросам персональных данных, исправления сведений, отзыва согласия, удаления аккаунта или данных и другим запросам о конфиденциальности пользователь может написать на support@fastyshop.kz.

Общие контакты, время работы поддержки и каналы связи указаны на странице /contacts.

В собственный набор событий аналитики страницы ссылок Fastyshop входят технические идентификаторы магазина, страницы и элемента, вид события и данные, необходимые для проверки согласия и исключения повторной записи события. В него не включаются имя или контакты посетителя, адрес назначения ссылки, IP-адрес, User-Agent и fingerprint. Продавцу предоставляются дневные агрегаты, без списка посетителей. Обработка сетевых запросов и обеспечение безопасности сервиса описываются отдельно и не становятся частью отчёта продавца.

Для аналитики страницы ссылок FastyShop учитывает события просмотра страницы и нажатия кнопок, выбранных товаров и контактов только при действующем согласии посетителя на аналитическую категорию. События нужны для сводной оценки использования страницы продавцом. Отказ от аналитики не препятствует просмотру доступной страницы или обычному переходу по её ссылкам.

Показатели отражают только принятые события с согласием, а не весь трафик или число уникальных людей. Клик не подтверждает открытие внешнего сайта, совершение звонка, отправку письма или покупку. Обновление может задерживаться, а при техническом сбое часть событий может не попасть в отчёт. События без необходимого согласия не восстанавливаются задним числом после его получения.

Fastyshop использует необходимые cookies и похожие технологии для работы сайта, безопасности, сессий, CSRF-защиты, сохранения настроек и фиксации выбора по cookies.

К необходимым cookies сервиса также относятся cookies, которые поддерживают гостевую корзину и защищённую привязку гостевого заказа к аккаунту. Они нужны, чтобы корзина и оформление заказа работали без передачи служебных токенов через публичный URL.

Привязка гостевого заказа хранится и проверяется на стороне сервиса. Интерфейс не читает служебный токен и не должен сохранять его в localStorage, sessionStorage или ссылках.

Аналитические cookies и скрипты веб-аналитики не должны загружаться до согласия пользователя на аналитическую категорию. Пользователь может принять все категории, оставить только необходимые cookies или настроить выбор отдельно.

Маркетинговая категория зарезервирована для будущих marketing/ad cookies. На момент этой редакции рекламные пиксели и ad storage не включаются как отдельная marketing-интеграция.

Показатели страницы ссылок в кабинете рассчитывает Fastyshop. Отдельно сервис использует Google Analytics 4 после согласия посетителя на аналитику. Настройки этого согласия общие для поддерживаемых страниц сервиса. Данные Google Analytics и собственные показатели Fastyshop обрабатываются раздельно и могут различаться.

Google Analytics может обрабатывать просмотренные страницы, источник перехода, технические события и идентификаторы, сведения об устройстве и браузере и приблизительную географию. В текущих настройках включено расширенное измерение просмотров страниц, прокрутки, переходов по внешним ссылкам, поиска по сайту, взаимодействий с видео, скачиваний и взаимодействий с формами. Эти настройки описывают доступные виды измерения, а не подтверждают каждое событие на каждой странице.

В настройках аккаунта разрешён обмен данными для моделирования и статистики, технической поддержки и рекомендаций для бизнеса; обмен для продуктов и сервисов Google отключён. Google Signals и функция сбора предоставленных пользователем данных отключены. Эти настройки не означают отсутствия всех технических идентификаторов или передачи данных внешнему провайдеру. Fastyshop не запрашивает рекламное согласие через эту аналитическую категорию.

Fastyshop не должен намеренно передавать в аналитику пароли, полные платёжные данные, содержимое закрытых форм, адреса доставки, email, телефоны и другие чувствительные поля. Включённое скрытие email в Google Analytics не гарантирует исключения любых персональных данных. Яндекс Метрика в текущей проверенной конфигурации сервиса не подключена.

Сервисные уведомления нужны для работы платформы: регистрация, вход, безопасность, заказы, статусы магазинов, поддержка, важные изменения документов, предупреждения и блокировки.

В текущей версии сервиса Fastyshop может использовать email, Telegram и системные уведомления внутри сервиса. SMS-уведомления сейчас не используются.

Маркетинговые сообщения могут включать новости сервиса, предложения, акции, подборки и рекомендации. Пользователь сможет отказаться от маркетинга без удаления аккаунта и без отключения обязательных сервисных уведомлений.

Основная база персональных данных Fastyshop хранится в Казахстане. Для серверов и VPS используется PS.kz; подтверждённый регион размещения — Алматы, Казахстан (kz-ala-1). Локальные резервные копии находятся на Mac в Казахстане. Это описание собственной инфраструктуры не означает, что все внешние провайдеры, их журналы и внутренние копии обрабатывают данные только в Казахстане.

Данные хранятся до достижения целей обработки и в рамках сроков, установленных законодательством Республики Казахстан. Отзыв согласия, запрос на удаление аккаунта или запрос на удаление данных не всегда означает немедленное или полное удаление всех данных, если есть заказы, споры, обязанности хранения, безопасность или требования закона.

При использовании Google Analytics и Telegram данные передаются внешним провайдерам и могут обрабатываться за пределами Республики Казахстан. Для таких передач необходимы основания, предусмотренные законодательством Республики Казахстан. Настройка страны или часового пояса аккаунта не определяет место обработки данных провайдером. Права пользователя и порядок обращения в Fastyshop сохраняются.

Дневные агрегаты страницы ссылок доступны в скользящем окне 90 календарных дней. Для обработки используются краткоживущие технические данные: отметки повторного события — до 24 часов; буфер дневных счётчиков — до 72 часов от начала соответствующего серверного дня; контрольные записи обработки — до границы восьмого следующего серверного дня. Очистка сохранённых агрегатов выполняется фоновыми заданиями и может задерживаться при сбое. Эти сроки не описывают сроки всех журналов безопасности, резервных копий или обязательного хранения других данных.

Срок доступности статистики страницы ссылок в кабинете не является общим сроком хранения всех данных сервиса. Временные технические записи, журналы безопасности и резервные копии имеют отдельные цели и правила хранения. Отключённые резервные копии, версионирование и время жизни объектов в настройках PS.kz не отменяют удаление данных средствами приложения и не подтверждают отсутствие служебной репликации у провайдера. Политика локальных копий предусматривает сохранение до 14 ежедневных, до 8 еженедельных и до 12 ежемесячных точек восстановления; это не единый предельный возраст каждой записи во всех копиях.

В используемом ресурсе Google Analytics установлен срок хранения данных о событиях 2 месяца, пользовательских данных — 14 месяцев. При новом действии пользователя срок хранения связанного с ним идентификатора начинается заново. Эти настройки не задают срок хранения стандартных агрегированных отчётов и не являются единым сроком хранения данных Fastyshop, технических журналов или резервных копий.

Автоматическое удаление этих служебных сообщений Telegram по истечении заданного срока сейчас не настроено. Это не отменяет применимые требования к ограничению хранения и удалению данных и не означает отсутствия других механизмов удаления в Fastyshop. По вопросам обработки и удаления данных можно обратиться на support@fastyshop.kz. Конкретный срок автоматического удаления этих сообщений не заявляется.

Отключение аналитической категории останавливает отправку новых аналитических событий после применения выбора в браузере. Уже принятые события и сохранённые сводные показатели не удаляются автоматически по изменению cookie-настроек. По вопросам обработки персональных данных, отзыва согласия и удаления можно обратиться на support@fastyshop.kz; применимые права и требования закона сохраняются.

Пока самостоятельное удаление аккаунта недоступно в интерфейсе, пользователь может запросить удаление аккаунта, удаление отдельных данных, ограничение обработки или уточнение статуса обработки через support@fastyshop.kz.

Fastyshop рассматривает запрос в пределах применимого законодательства, документов платформы и технических возможностей сервиса. Для проверки запроса может потребоваться подтвердить аккаунт, контакт, магазин, заказ или право действовать от имени пользователя.

После запроса часть данных может быть удалена, уничтожена, обезличена, ограничена в обработке или сохранена, если дальнейшее хранение нужно по законному основанию.

Fastyshop применяет организационные и технические меры для защиты данных от несанкционированного доступа, изменения, раскрытия или уничтожения.

Для безопасности могут использоваться session cookies, CSRF-защита, журналы входов, события безопасности, IP, user-agent и будущая история активных сессий.

Ни один интернет-сервис не может гарантировать абсолютную безопасность. Если пользователь подозревает несанкционированный доступ, утечку данных, техническую уязвимость или проблему конфиденциальности либо безопасности, нужно связаться с поддержкой как можно быстрее.

Сообщения о вопросах безопасности принимаются через support@fastyshop.kz. Это не означает запуск публичной программы поиска уязвимостей, отдельной гарантии срока ответа, защищённого почтового канала или разрешения на самостоятельное тестирование уязвимостей вне согласованного канала.

Fastyshop предназначен для пользователей, достигших 18 лет. Используя сервис, пользователь подтверждает своё совершеннолетие и право принимать документы платформы.

Fastyshop может обновлять Политику конфиденциальности при изменении функций, законодательства, провайдеров, категорий данных или способов обработки.

Для существенных изменений может потребоваться повторное согласие пользователя или обновление сохранённой версии согласия. Актуальная редакция публикуется на странице /privacy.

По вопросам персональных данных, cookies, аналитики, согласий, удаления аккаунта, удаления данных, безопасности и прав пользователя пишите на support@fastyshop.kz.

Для общих обращений, продаж и других каналов связи используйте страницу /contacts.