1. Кто обрабатывает ваши данные
Оператор персональных данных — ТОО «Investment flowers» (БИН 250240006125), Республика Казахстан, г. Астана, район Есиль, проспект Әл-Фараби, 38/2, кв. 63, индекс 010000. Бренд — 8MART.
Политика действует для сайта www.8mart.kz и мобильных приложений 8MART для iOS и Android (вместе — «Сервис»). Она составлена по Закону Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V.
Пользуясь Сервисом — входя по номеру телефона или оформляя заказ, — вы соглашаетесь с этой политикой и даёте согласие на обработку персональных данных, в том числе на их трансграничную передачу, описанную в разделе 5.
2. Какие данные мы собираем
- Номер телефона — для входа по коду и связи по заказу. Имя — если вы его укажете.
- Адреса доставки: улица, дом, подъезд, этаж, квартира и координаты точки на карте.
- Данные заказа: состав, суммы, способ получения, время доставки, комментарий, имя и телефон получателя, если букет получает другой человек, номер телефона для счёта Kaspi, применённый промокод.
- Бонусный счёт: начисления и списания.
- Избранные товары.
- Отзывы: оценка, текст и фотографии, которые вы добавите. Метаданные снимка (EXIF, в том числе геометки) удаляются при загрузке.
- Если вы входите через Telegram-бота — идентификатор чата Telegram и номер, которым вы поделились в боте.
- Технические данные: IP-адрес, тип браузера или устройства (user agent), время входа; в приложении — токен push-уведомлений, платформа, язык и версия приложения.
- Геолокацию устройства — только если вы разрешите доступ, чтобы показать на карте ваш адрес и ближайшие магазины. Без разрешения адрес можно ввести вручную.
Мы не собираем данные банковских карт: оплата проходит через Kaspi. Мы не используем сторонние системы веб-аналитики и рекламные трекеры.
3. Зачем мы обрабатываем данные
- Вход в аккаунт по одноразовому коду.
- Приём, сборка, доставка и выдача заказа, связь с вами и получателем по заказу.
- Выставление счёта и проверка оплаты в Kaspi, возвраты.
- Расчёт стоимости и времени доставки по адресу, подсказки адреса.
- Бонусы и промокоды.
- Публикация отзывов о товарах.
- Защита от злоупотреблений: ограничение числа попыток входа, расследование спорных ситуаций.
- Выполнение требований законодательства, в том числе бухгалтерского учёта.
- Рекламные сообщения — только с вашего отдельного согласия, от которого можно отказаться в любой момент.
4. Где хранятся данные
База данных Сервиса, фотографии отзывов и резервные копии хранятся на сервере в Республике Казахстан.
Код входа мы храним только в виде необратимого хэша, сессии — в виде хэша токена. Доступ сотрудников к данным ограничен ролью: оператор и директор магазина видят заказы только своих магазинов.
5. Кому мы передаём данные
Мы передаём данные только в объёме, нужном для конкретной задачи, и не продаём их. Получатели:
- Wazzup и WhatsApp (Meta Platforms) — номер телефона и текст сообщения с кодом входа. Серверы находятся за пределами Республики Казахстан.
- Telegram — идентификатор чата и сообщения бота входа, если вы входите через Telegram. Серверы находятся за пределами Республики Казахстан.
- Kaspi.kz (Республика Казахстан) — номер телефона для счёта, сумма и номер заказа; при возврате — сумма возврата.
- DaData (Российская Федерация) и Mapbox (США) — текст адреса и координаты точки для подсказок адреса и определения адреса по карте. Ваши имя и телефон им не передаются.
- Mapbox (США) — при показе карты ваше устройство загружает картографические изображения с серверов Mapbox; при этом Mapbox получает IP-адрес и область карты.
- Курьерские службы и сервисы доставки, которым мы поручаем доставку, — адрес, имя и телефон получателя, состав и комментарий к заказу.
- Государственные органы — по запросу и в случаях, прямо предусмотренных законом.
6. Сколько мы храним данные
- Аккаунт, адреса, избранное и бонусы — пока вы не удалите аккаунт.
- Одноразовые коды входа — 7 дней; сессии — до 30 дней после выхода или окончания срока действия (60 дней).
- Заказы, платежи и возвраты — в сроки, установленные законодательством о бухгалтерском учёте, в том числе после удаления аккаунта.
- Отзывы — пока они опубликованы; после удаления аккаунта отзыв остаётся с подписью «Покупатель», без вашего имени.
- Журнал действий сотрудников — для расследования ошибок и споров.
- Резервные копии — до 28 дней, после чего удаляются.
7. Как удалить аккаунт
В приложении: Профиль → «Личные данные» → «Удалить аккаунт». На сайте — в личном кабинете, раздел профиля, ссылка «Удалить аккаунт». Удаление необратимо.
При удалении мы стираем номер телефона, имя, идентификатор Telegram и согласие на рассылки, удаляем адреса, избранное, устройства и коды входа, обнуляем бонусы и завершаем все сессии.
В оформленных ранее заказах остаются адрес, имя и телефон получателя, номер для счёта Kaspi и комментарий — они нужны для бухгалтерского учёта и разбора претензий по заказу. В резервных копиях удалённые данные сохраняются до истечения их срока (раздел 6).
8. Ваши права
Вы можете узнать, какие ваши данные мы обрабатываем, исправить или дополнить их, отозвать согласие на обработку, потребовать удаления данных, а также обжаловать наши действия в уполномоченном органе по защите персональных данных или в суде.
Имя и адреса можно изменить в профиле сами. Для остальных запросов напишите на mail@8mart.kz или в WhatsApp +7 700 133 90 71 с номера, привязанного к аккаунту. Мы ответим в сроки, установленные законодательством Республики Казахстан.
Отзыв согласия не отменяет обработку, которая нужна для уже оформленного заказа или требуется по закону.
9. Cookies и хранилище браузера
Сайт использует одну cookie — __Secure-rt: она хранит ключ входа в аккаунт до 60 дней, недоступна скриптам страницы и передаётся только по HTTPS. Корзина, избранное, выбранный адрес, история поиска и просмотренные истории хранятся в памяти вашего браузера (localStorage) и не отправляются нам, пока вы не оформите заказ.
Рекламных и аналитических cookies нет. Если запретить cookies в браузере, вход в аккаунт перестанет сохраняться.
10. Возраст
Сервис предназначен для совершеннолетних. Если вы младше 18 лет, оформляйте заказ с согласия родителей или законных представителей.
11. Изменения политики
Мы можем обновлять политику, когда меняется работа Сервиса или закон. Новая редакция действует с момента публикации на этой странице; дата редакции указана вверху.
12. Контакты
ТОО «Investment flowers», БИН 250240006125. Почта: mail@8mart.kz. Телефон и WhatsApp: +7 700 133 90 71.