1. Жалпы ережелер

1.1. Осы Құпиялылық саясаты (бұдан әрі — «Саясат») «EasySauda» сервисінің (бұдан әрі — «Сервис») пайдаланушыларының, соның ішінде Дистрибьюторларға арналған веб-платформаның және Сауда нүктелеріне арналған мобильді қосымшаның дербес деректерін жинау, сақтау, өңдеу және беру тәртібін айқындайды.

1.2. Дербес деректер операторы:

«Sauda Technologies» ЖШС,
БСН/ЖСН: 251040031022,
Заңды мекенжайы: Қазақстан, Астана қаласы, Сарыарқа ауданы, Бөгенбай батыр көшесі, 32/1 үй, 95 пәтер, пошта индексі 010000.
Байланыс e-mail: sauda_tech@outlook.com

1.3. Осы Саясат Қазақстан Республикасының «Дербес деректер және оларды қорғау туралы» Заңының, сондай-ақ мобильді қосымшаларды App Store және Google Play-де жариялау кезінде дербес деректерді өңдеуге қойылатын халықаралық талаптарға сәйкес әзірленді.

1.4. Сервисті пайдалану арқылы Пайдаланушы осы Саясаттың шарттарымен келісетінін білдіреді. Келісім белсенді әрекет арқылы беріледі — тіркелу немесе Сервиске бірінші рет кіру кезінде «Мен келісемін» батырмасын басу немесе Саясаттың мәтінімен танысқаннан кейін Сервисті пайдалануды жалғастыру. Келісім нақты, ақпараттандырылған және саналы болып табылады, ол есептік жазбаның бар болу мерзіміне және оны қайтарып алғанға дейін күшінде болады.

Осы Құпиялылық саясатының толық мәтіні Пайдаланушыға тіркелгенге дейін және Сервис интерфейсінде кез келген уақытта қолжетімді. Саясатта нақты көрсетілген:

• дербес деректердің тізбесі (3.1–3.3-т.);
• өңдеу мақсаттары (3.1–3.3-т.);
• келісімнің қолданылу мерзімі (есептік жазба жойылғанға немесе кері қайтарылғанға дейін);
• үшінші тұлғаларға беру туралы ақпарат (5.1–5.3-т.);
• трансшекаралық беру (8.1-т., бар болса);
• келісімді қайтарып алу құқығы (7.1-т.).

Саясатпен танысу және оны қабылдау фактісі жүйенің логтарында күні, уақыты және IP-мекенжайы көрсетіліп тіркеледі. Келісімді кез келген уақытта sauda_tech@outlook.com электрондық поштасы арқылы кері қайтарып алуға болады.

2. Сервис архитектурасы және пайдаланушылардың рөлдері

2.1. EasySauda сервисі Дистрибьюторлар мен Сауда нүктелері (Сатып алушылар) арасындағы өзара әрекеттесуге арналған B2B-маркетплейсі болып табылады.

• Дистрибьютор (веб-нұсқа) — өтінімдерді қабылдау және өңдеуді, клиенттік базаны жүргізуді, каталогты, бағаларды, акцияларды және аналитиканы басқаруды жүзеге асырады.
• Сауда нүктесі (мобильді қосымша) — тапсырыстарды орналастырады, каталогтар мен бағаларды қарайды, өзгерістерді келіседі және тапсырыс мәртебелері туралы хабарламалар алады.
• Платформа Әкімшісі (Оператор) — модерацияны, қолмен тексеруді (верификация), техникалық қолдауды және өтініштерді өңдеуді қамтамасыз етеді.

3. Дербес деректерді жинау және өңдеу

3.1. Дистрибьюторлардың деректері (веб-платформа)

Жинақталатын деректер:

• компанияның атауы, БСН/ЖСН, банктік реквизиттер, заңды мекенжайы;
• тауарларға арналған сертификаттар (файлдар түрінде);
• сайт (бар болса);
• өкілдің Т.А.Ә., лауазымы, корпоративтік e-mail, жұмыс телефоны.

Өңдеу мақсаттары:

• заңды тұлғамен шартты тексеру (верификациялау) және жасасу;
• есептік жазбаны әкімшілендіру;
• тараптар арасындағы кері байланыс пен коммуникацияны қамтамасыз ету;
• ҚР заңнамасының бухгалтерлік және салықтық есепке алу бөлігіндегі талаптарын сақтау.

3.2. Сауда нүктелерінің деректері (мобильді қосымша)

Жинақталатын деректер:

• дүкеннің атауы, категориясы, БСН/ЖСН, заңды және нақты мекенжайлары;
• аймақ, қала, байланыс телефоны және корпоративтік пошта;
• өкілдің Т.А.Ә., дүкеннің жұмыс уақыты;
• есептік жазба деректері: логин (e-mail), телефон, хэштелген пароль.

Өңдеу мақсаттары:

• сауда нүктесін Әкімшінің сәйкестендіруі (идентификациялау) және тексеруі (верификациялауы);
• дистрибьюторлардың тапсырыстарды орындауын қамтамасыз ету;
• тапсырыстар бойынша жеткізуді және байланысты ұйымдастыру;
• пайдаланушылардың сұрау салуларына қолдау көрсету және әрекет ету.

3.3. Автоматты түрде жинақталатын деректер (веб және мобильді нұсқа)

Жинақталатын деректер:

• IP-мекенжайы, құрылғының түрі мен моделі, операциялық жүйенің нұсқасы;
• құрылғының бірегей ID-і, белсенділік туралы деректер (тапсырыс тарихы, қаралымдар, басулар);
• қателік логтары және қосымша жұмысының техникалық параметрлері.

Өңдеу мақсаттары:

• сервистің тұрақты жұмысын қолдау;
• қауіпсіздікті арттыру және рұқсатсыз кіруден қорғау;
• аналитика жүргізу және пайдаланушы тәжірибесін жақсарту;
• тапсырыстардың маңызды мәртебелері туралы хабарламалар жіберу.

4. Мобильді қосымша рұқсаттарын пайдалану

4.1. Қолданба тапсырыстар мен акциялар туралы хабарламалар жіберу үшін хабарландыруларға рұқсатты пайдаланады.

5. Дербес деректерді үшінші тұлғаларға беру

5.1. Сервис дербес деректерді тек Сервис функцияларын орындау үшін қажетті көлемде ғана береді: Сауда нүктесінің деректері тапсырысты ресімдеу кезінде таңдалған Дистрибьюторға беріледі; Дистрибьютордың деректері (атауы, байланыстары) Сауда нүктесіне байланыс және келісу үшін қолжетімді болады. Беру сәтінен бастап 10 (он) жұмыс күні ішінде Оператор Пайдаланушыға беру фактісі туралы хабарлайды (e-mail арқылы немесе Сервис интерфейсінде).

5.2. Платформа дербес деректерді үшінші тұлғаларға коммерциялық мақсатта сатпайды және бермейді.

5.3. Төлем шлюзімен (эквайрингпен) интеграциялау кезінде деректер тек транзакцияны жүргізу үшін қажетті көлемде ғана беріледі: сома, тапсырыс идентификаторы және пайдаланушы идентификаторы. Платформа банктік реквизиттерді немесе төлем карталарының деректерін жинамайды және сақтамайды. Төлем деректерін өңдеу және қорғау үшін жауапкершілік Әріптес Банкке жүктеледі.

6. Деректерді сақтау және қорғау

6.1. Барлық дербес деректер Қазақстан Республикасының аумағында немесе дербес деректерді барабар қорғауды қамтамасыз ететін елдерде орналасқан қорғалған серверлерде сақталады.

6.2. Оператор деректерді жоғалтудан, рұқсатсыз қол жеткізуден, өзгертуден немесе жоюдан қорғау үшін техникалық және ұйымдастырушылық шаралар қабылдайды. Дербес деректерді беру, оның ішінде мобильді қосымша жұмыс істеген кезде, қорғалған протоколдар бойынша жүзеге асырылады.

6.3. Дербес деректерге қол жеткізу құпиялылықты сақтауға міндетті уәкілетті қызметкерлерге ғана беріледі.

7. Дербес деректер субъектісінің құқықтары

7.1. Пайдаланушының құқығы бар:

• Оператор өңдейтін өзінің дербес деректері туралы ақпарат алуға;
• деректер толық емес, ескірген немесе заңсыз алынған болса, оларды нақтылауды, бұғаттауды немесе жоюды талап етуге;
• дербес деректерді өңдеуге берілген келісімді қайтарып алуға;
• мобильді қосымша арқылы немесе sauda_tech@outlook.com электрондық поштасына сұрау салу арқылы есептік жазбаны жоюға бастама жасауға. Сұрау салулар түскен сәттен бастап 10 (он) жұмыс күні ішінде өңделеді. Нәтижесі туралы хабарлама Пайдаланушыға e-mail немесе Сервис интерфейсі арқылы жіберіледі.

7.2. Есептік жазба жойылғаннан кейін Пайдаланушының деректері, Қазақстан Республикасының заңнамасына сәйкес сақталуға жататын мәліметтерді қоспағанда (мысалы, қаржылық операциялар және жүкқұжаттар туралы деректер), жойылады.

8. Деректерді халықаралық беру

8.1. Қазақстан Республикасының шегінен тыс жерде орналасқан бұлттық сервистер мен аналитика жүйелері пайдаланылған жағдайда, дербес деректерді беру тек қазақстандық заңнамаға эквивалентті қорғау қағидаттары сақталған жағдайда ғана жүзеге асырылады.

9. Деректерді сақтау мерзімі

9.1. Дербес деректер есептік жазбаның қолданылу мерзімі ішінде және Қазақстан Республикасының заңнамасында өзгеше көзделмесе (мысалы, бухгалтерлік, салықтық есепке алу немесе сот актілерін орындау мақсаттары үшін) оны жойғаннан кейін 3 (үш) жылдан аспайтын мерзімде сақталады.

10. Саясатты жаңарту және өзгерту

10.1. Оператор осы Саясатқа өзгерістер енгізу құқығын өзіне қалдырады. Өзекті нұсқасы мобильді қосымшада және сайтта әрқашан қолжетімді.

10.2. Саясаттың жаңартылған нұсқасы жарияланғаннан кейін Сервисті пайдалануды жалғастыру оның шарттарымен келісім білдіруді білдіреді.

1. General Provisions

1.1. This Privacy Policy (hereinafter — the “Policy”) defines the procedure for collecting, storing, processing, and transferring personal data of users of the “EasySauda” service (hereinafter — the “Service”), including the web platform for Distributors and the mobile application for Retail Outlets.

1.2. The Personal Data Operator is:

Sauda Technologies LLP
BIN (Business Identification Number): 251040031022
Legal address: Kazakhstan, Astana, Saryarka District, Bogenbai batyr Street 32/1, apt. 95, postal code 010000
Contact e-mail: sauda_tech@outlook.com

1.3. This Policy has been developed in accordance with the requirements of the Law of the Republic of Kazakhstan “On Personal Data and Their Protection”, as well as international personal data protection standards applicable to mobile application publications in App Store and Google Play.

1.4. By using the Service, the User agrees to the terms of this Policy. Consent is expressed through an active action — clicking the “I Agree” button during registration or first login to the Service, or by continuing to use the Service after reviewing the text of this Policy. The consent is specific, informed, and conscious, and remains valid for the lifetime of the account until its withdrawal.

The full text of this Privacy Policy is available to the User prior to registration and at any time within the Service interface. This Policy clearly specifies:

• the list of personal data (Sections 3.1–3.3);
• purposes of processing (Sections 3.1–3.3);
• duration of consent (until account deletion or withdrawal);
• information about transfer to third parties (Sections 5.1–5.3);
• cross-border transfer (Section 8.1, if applicable);
• the right to withdraw consent (Section 7.1).

The fact of acknowledgment and acceptance of the Policy is recorded in the system logs with the date, time, and IP address. Consent may be withdrawn at any time by sending an e-mail to: sauda_tech@outlook.com.

2. Service Architecture and User Roles

2.1. The EasySauda Service is a B2B marketplace designed to facilitate interaction between Distributors and Retail Outlets (Buyers).

• Distributor (web version) — receives and processes orders, maintains a client database, manages catalogues, prices, promotions, and analytics.
• Retail Outlet (mobile application) — places orders, views catalogues and prices, approves changes, and receives order status notifications.
• Platform Administrator (Operator) — provides moderation, manual verification, technical support, and processes user inquiries.

3. Collection and Processing of Personal Data

3.1. Distributor Data (Web Platform)

Collected Data:

• company name, BIN/IIN, banking details, legal address;
• product certificates (as uploaded files);
• website (if available);
• full name of representative, position, corporate e-mail, and work phone number.

Purposes of Processing:

• verification and conclusion of contracts with legal entities;
• account administration;
• ensuring communication between parties;
• compliance with the laws of the Republic of Kazakhstan regarding accounting and taxation.

3.2. Retail Outlet Data (Mobile Application)

Collected Data:

• store name, category, BIN, legal and physical addresses;
• region, city, contact phone, and corporate e-mail;
• representative’s full name, store working hours;
• account details: login (e-mail), phone number, hashed password.

Purposes of Processing:

• identification and verification of the Retail Outlet by the Administrator;
• fulfillment of orders by Distributors;
• organization of delivery and communication regarding orders;
• support and response to user requests.

3.3. Automatically Collected Data (Web and Mobile Versions)

Collected Data:

• IP address, device type and model, operating system version;
• unique device ID, activity data (order history, views, clicks);
• error logs and technical performance parameters.

Purposes of Processing:

• maintaining stable Service operation;
• enhancing security and preventing unauthorized access;
• conducting analytics and improving user experience;
• sending notifications about critical order statuses.

4. Use of Mobile Application Permissions

4.1. The mobile application uses permission to send notifications in order to inform Users about orders and promotions.

5. Transfer of Personal Data to Third Parties

5.1. The Service transfers personal data only to the extent necessary for the performance of Service functions: Retail Outlet data are provided to the selected Distributor upon order placement; Distributor data (name, contact details) become available to the Retail Outlet for communication and coordination. Within ten (10) business days following the transfer, the Operator notifies the User of the fact of such transfer (via e-mail or within the Service interface).

5.2. The Platform does not sell, rent, or otherwise transfer personal data to third parties for commercial purposes.

5.3. When integrating with a payment gateway (acquiring system), data are transferred only to the extent necessary for the transaction: amount, order identifier, and user identifier. The Platform does not collect or store banking details or payment card data. Responsibility for the processing and protection of payment data lies with the partner bank.

6. Data Storage and Protection

6.1. All personal data are stored on secure servers located within the territory of the Republic of Kazakhstan or in countries providing an adequate level of personal data protection.

6.2. The Operator applies technical and organizational measures to protect data from loss, unauthorized access, alteration, or destruction. Transmission of personal data, including through the mobile application, is performed using secure protocols.

6.3. Access to personal data is granted only to authorized personnel who are bound by confidentiality obligations.

7. Rights of the Data Subject

7.1. The User has the right to:

• obtain information regarding their personal data processed by the Operator;
• request rectification, blocking, or deletion of data if they are incomplete, outdated, or unlawfully obtained;
• withdraw consent for personal data processing;
• request account deletion via the mobile application or by sending a request to sauda_tech@outlook.com. Requests are processed within ten (10) business days from receipt. Notification of the result is sent to the User by e-mail or via the Service interface.

7.2. Upon account deletion, the User’s data are destroyed, except for information required to be retained under the laws of the Republic of Kazakhstan (for example, financial and invoice-related records).

8. International Data Transfer

8.1. In cases where cloud services or analytical systems located outside the Republic of Kazakhstan are used, the transfer of personal data is carried out only under conditions ensuring protection equivalent to that required by Kazakhstan’s data protection legislation.

9. Data Retention Period

9.1. Personal data are stored for the duration of the User’s account and for no longer than three (3) years after its deletion, unless otherwise required by the laws of the Republic of Kazakhstan (for accounting, tax, or court order purposes).

10. Policy Updates and Amendments

10.1. The Operator reserves the right to amend this Policy. The current version is always available within the mobile application and on the website.

10.2. Continued use of the Service after publication of an updated version constitutes acceptance of the revised Policy.