← На главную Последнее обновление: 2026-07-09 · Вступила в силу: 2026-07-09

Политика конфиденциальности

Этот документ описывает обработку персональных данных в мобильном приложении 7kzu Merchant (Google Play, App Store) и в веб-сервисах 7kzu.kz (кабинет магазина, публичный трекинг, лендинг). Ниже — какие данные мы собираем, зачем, как долго храним и какие у вас есть права.

1. Оператор данных

Услуги 7kzu предоставляет проект «7kzu», зарегистрированный в Республике Казахстан, город Алматы. Контакты по вопросам обработки персональных данных:

Далее по тексту слова «7kzu», «мы», «нас», «наш» означают указанного выше оператора.

2. Область применения

Политика применяется к следующим продуктам:

  • 7kzu Merchant — приложение для интернет-магазинов на Android и iOS (Google Play package: kz.seven.app.merchant);
  • Кабинет 7kzu — веб-версия по адресу merchant.7kzu.kz;
  • 7kzu.kz — маркетинговый лендинг;
  • track.7kzu.kz — публичная страница трекинга для получателей заказов.

Приложение курьера 7kzu Courier и административная панель регулируются этой политикой, но работают по отдельным соглашениям. Получатель заказа не создаёт собственный аккаунт — его данные вводит магазин; о правах получателя см. раздел 10.

3. Какие данные мы собираем

3.1. Данные, которые вы предоставляете при регистрации

  • ФИО;
  • номер телефона (идентификатор входа в аккаунт);
  • адрес электронной почты;
  • название магазина (компании), адреса пунктов забора;
  • пароль для входа в кабинет (хранится на сервере только в виде криптографического хеша, в открытом виде не сохраняется никогда);
  • предпочитаемый язык интерфейса (русский или казахский).

3.2. Данные, вводимые при создании заказов

Оформляя заказ в кабинете, вы вводите данные получателя от своего имени. К ним относятся:

  • ФИО получателя;
  • номер телефона получателя;
  • адрес доставки;
  • состав заказа, стоимость, комментарии;
  • статусы и история заказа (когда создан, когда курьер забрал, когда доставлен).

В отношении персональных данных получателя оператором выступает сам магазин — магазин обязан получить у получателя согласие на сбор его данных и на их обработку через платформу 7kzu. 7kzu обрабатывает эти данные по поручению магазина, исключительно в целях выполнения услуги доставки.

3.3. Технические данные, собираемые автоматически

  • постоянный идентификатор устройства (создаётся, чтобы push-токен обновлялся даже после переустановки приложения);
  • токен регистрации для push-уведомлений (Expo push token, доставляемый через Firebase Cloud Messaging — FCM);
  • модель устройства, операционная система и её версия, версия приложения;
  • язык интерфейса;
  • сессионные токены (JWT), IP-адрес, общие журналы обращений к серверу;
  • данные о технических ошибках (стек-трейсы) — только для стабильности продукта.

Данные, которые 7kzu Merchant НЕ собирает: геолокация, фото и видео с камеры, микрофон, список контактов, журнал SMS и звонков, платёжные карты.

4. Цели обработки

Собранные данные мы используем только для следующих целей:

  1. создание аккаунта магазина и авторизация в нём;
  2. оказание услуги доставки — связка магазин ↔ курьер ↔ склад ↔ получатель;
  3. отправка получателю SMS/WhatsApp с трек-ссылкой и статусами доставки;
  4. отправка магазину push-уведомлений о статусах заказа (курьер назначен, забрал, в пути, доставлен, возврат);
  5. ведение финансовых расчётов и операций по кошельку магазина;
  6. исполнение законных обязанностей (налоги, бухгалтерия);
  7. предотвращение мошенничества, обеспечение безопасности и стабильности;
  8. улучшение продукта на основании агрегированной статистики (без идентификации конкретного пользователя).

Мы не продаём персональные данные третьим лицам и не используем их для рекламного профилирования или таргетированной рекламы.

6. Push-уведомления и Firebase

Для отправки push-уведомлений о значимых событиях (курьер назначен, заказ забран, доставлен и т. д.) приложение 7kzu Merchant использует Google Firebase Cloud Messaging (FCM).

Что передаётся: push-токен устройства (FCM registration token) и текст самого уведомления (например, «Заказ #123 — курьер забрал»). В теле уведомления нет полного телефона получателя или иных чувствительных данных.

На Android 13+ приложение запрашивает системное разрешение POST_NOTIFICATIONS — вы можете отключить уведомления в любой момент через системные настройки или прямо в приложении: «Настройки → Push-уведомления». Для повторного получения токена нажмите там же «Зарегистрировать это устройство».

Подробнее об обработке данных Firebase: firebase.google.com/support/privacy.

7. Передача третьим лицам

Мы не продаём данные третьим лицам. Однако для оказания сервиса ограниченный набор данных передаётся следующим поставщикам (они действуют по нашему поручению и обрабатывают данные строго в рамках оказываемой ими услуги, соблюдая собственные политики):

Google Firebase Cloud Messaging (Google LLC)
Доставка push-уведомлений. Передаётся: FCM-токен, полезная нагрузка уведомления.
Expo (Expo, Inc.)
Сборка мобильного клиента и релей push-уведомлений. Передаётся: Expo push token, который затем маршрутизируется в FCM.
SMS-провайдер (лицензированный в Казахстане оператор)
Отправка получателю SMS о доставке. Передаётся: номер телефона получателя, короткий текст (например, трек-ссылка).
Хостинг и инфраструктура
Серверы 7kzu расположены на территории Республики Казахстан.

В случае официального запроса государственных органов — в рамках законодательства Республики Казахстан — мы можем предоставить запрошенную информацию.

8. Сроки хранения

Данные хранятся ровно столько, сколько это необходимо:

  • Данные аккаунта (имя, телефон, email, хеш пароля) — пока аккаунт активен, и в течение 30 дней после запроса на удаление;
  • Push-токены — пока они валидны или пока приложение установлено (недействительный токен удаляется автоматически);
  • Сессионные токены (JWT) — до истечения срока действия сессии или выхода из аккаунта;
  • Заказы и финансовые операции — 5 (пять) лет в соответствии с требованиями бухгалтерского и налогового учёта Республики Казахстан;
  • Технические журналы (логи) — до 90 дней.

По истечении сроков хранения персональные данные удаляются либо необратимо анонимизируются.

9. Безопасность данных

  • Весь трафик клиент — сервер шифруется по HTTPS (TLS 1.2+);
  • Пароли хранятся в виде односторонних криптографических хешей (bcrypt / аналогичный алгоритм);
  • Сессионные токены имеют ограниченный срок действия и отзываются при выходе;
  • Доступ к инфраструктуре организован по принципу минимальных привилегий (least-privilege);
  • Резервные копии хранятся в зашифрованном виде;
  • В случаях, предусмотренных законом, мы уведомляем об инцидентах в течение 72 часов.

Полностью безопасной передачи по сети не бывает — для защиты своего аккаунта используйте сложный пароль и не переиспользуйте его в других сервисах.

10. Права пользователя

В соответствии с законодательством Республики Казахстан вы имеете право:

  1. получить доступ к своим данным и запросить их копию;
  2. исправить неточные или устаревшие данные;
  3. удалить свои данные (см. страницу Удаление данных);
  4. отозвать согласие на обработку (например, отключить push-уведомления);
  5. ограничить обработку или возразить против неё;
  6. подать жалобу в уполномоченный орган Республики Казахстан по защите персональных данных.

Чтобы воспользоваться любым из этих прав, напишите на hello@7kzu.kz. Мы рассмотрим обращение в течение 30 календарных дней.

11. Удаление аккаунта и данных

Чтобы запросить удаление аккаунта и связанных персональных данных, следуйте инструкции на странице 7kzu.kz/ru/data-deletion. Процедура соответствует требованиям Google Play Data deletion.

Запрос на удаление выполняется в течение 30 календарных дней. Данные, которые мы обязаны хранить по закону (финансовые операции, бухгалтерия), сохраняются до истечения 5-летнего срока и затем удаляются.

12. Данные детей

7kzu Merchant — это бизнес-инструмент для предпринимателей от 18 лет. Мы не собираем данные несовершеннолетних осознанно. Если вы обнаружили, что нам были переданы данные ребёнка, напишите на hello@7kzu.kz — мы удалим их незамедлительно.

13. Изменения политики

Мы можем обновлять эту политику. Дата последнего обновления указана в шапке страницы. О значимых изменениях мы предупредим через кабинет или на email. Продолжение использования сервиса после вступления изменений в силу означает согласие с новой редакцией.

14. Контакты

По любым вопросам, связанным с персональными данными, свяжитесь с нами:

© 2026 7kzu · Алматы, Казахстан Қазақша нұсқа →