Конфиденциальность

Оператор данных

Сбор и обработку данных для работы бонус-клуба организует магазин мужской одежды Step by Step (далее Оператор). Канал для обращений по вопросам данных: WhatsApp +7 700 908 10 07.

Политика применяется к данным, которые участник передает при регистрации и использовании сайта, а также к сведениям, которые создаются во время работы бонусной программы.

Какие данные обрабатываются

имя и номер телефона участника;
защищенный хеш PIN, без сохранения самого PIN в открытом виде;
код первой покупки, коды прокруток и сведения об их использовании;
номер и дата чека, сумма, количество вещей, комментарий, фото или PDF чека;
статусы проверки, бонусный прогресс и история выигрышей;
технические сведения о сессии и события безопасности, необходимые для входа, защиты от подбора пароля и расследования ошибок.

Сервис не запрашивает ИИН, данные банковской карты, копию удостоверения личности или сведения, не нужные для бонус-клуба.

Цели обработки

создание аккаунта и подтверждение личности при входе;
проверка покупок и защита от повторной регистрации чеков;
проведение прокрутки, фиксация и выдача призов;
расчет бонусного прогресса и ведение истории участника;
ответы на обращения и решение спорных ситуаций;
безопасность сервиса и исполнение требований закона.

Данные не используются для рекламной рассылки без отдельного согласия и не продаются другим организациям.

Согласие участника

Устанавливая отметку при регистрации и нажимая «Создать аккаунт», участник подтверждает, что прочитал эту Политику и дает согласие на сбор и обработку перечисленных данных для целей бонус-клуба. Получение согласия записывается вместе с датой регистрации и версией документов.

Срок: до достижения целей обработки или отзыва согласия, если закон не требует сохранить отдельные сведения дольше.

Передача третьим лицам: возможна только техническим поставщикам, обеспечивающим хостинг, базу данных, хранение файлов и связь, либо когда передача требуется законом.

Трансграничная передача: возможна при использовании зарубежной инфраструктуры с соблюдением применимых требований к защите данных.

Общедоступные источники: данные участника не публикуются.

Как обрабатываются данные

Оператор может собирать, записывать, систематизировать, хранить, уточнять, использовать, предоставлять уполномоченным поставщикам, блокировать и удалять данные в объеме, необходимом для указанных целей. Доступ внутри сервиса имеют сам участник и владелец магазина с административными правами.

При переходе в WhatsApp обработка номера, профиля и текста сообщения выполняется также сервисом WhatsApp по его собственным условиям. Сайт не отправляет сообщение автоматически: участник сам подтверждает отправку в приложении WhatsApp.

Хранение и удаление

Аккаунт и история программы хранятся, пока участник пользуется клубом и пока сведения нужны для подтверждения покупок, выдачи призов, рассмотрения обращений или исполнения обязательных требований. После достижения целей данные удаляются или обезличиваются, если закон не требует другого срока.

Для технической работы могут привлекаться поставщики инфраструктуры, в том числе расположенные за пределами Республики Казахстан. Оператор должен организовать хранение и передачу данных с учетом обязательных требований законодательства по месту размещения базы.

Защита данных

В сервисе используются разграничение клиентского и административного доступа, защищенные сессии, хеширование PIN и пароля, ограничение попыток входа, журналирование значимых действий и закрытый доступ к файлам чеков. Доступ предоставляется только в объеме, необходимом для работы программы.

Ни один способ передачи через интернет не дает абсолютной гарантии. При подозрении на доступ к чужому аккаунту участнику следует сразу сообщить Оператору и не передавать PIN в переписке.

Права участника

Участник может обратиться к Оператору, чтобы:

узнать, какие его данные хранятся и для чего используются;
исправить неточные или неполные сведения;
потребовать блокирования или удаления данных;
отозвать согласие на обработку;
обжаловать неправомерные действия и защищать свои права.

Отзыв согласия может сделать дальнейшее участие в бонус-клубе невозможным. Часть сведений может быть сохранена, если это прямо требуется законом или необходимо для исполнения незавершенного обязательства.

Cookie и данные на устройстве

Сайт использует только необходимые технические средства: защищенный cookie для поддержания входа и локальную настройку светлой или темной темы. Рекламные cookie и сторонняя аналитика сейчас не используются. Выход из аккаунта завершает активную сессию на устройстве.

Обновления и правовая основа

При изменении состава данных или способов их использования Политика обновляется, а дата новой редакции указывается в начале страницы. Для обработки, требующей нового согласия, Оператор запросит его отдельно.

Документ подготовлен с учетом Закона Республики Казахстан «О персональных данных и их защите».

Официальный текст закона