Prilavo

Политика конфиденциальности

Обновлено 16 августа 2026

1. Кто мы

Эта политика описывает, как сервис Prilavo (https://prilavo.kz, кабинет https://app.prilavo.kz) обрабатывает персональные данные.

Prilavo — веб-сервис для продавцов Kaspi: печать накладных по всем магазинам и складской учёт остатков. Мы не являемся продуктом, партнёром или представителем Kaspi.

Обработка ведётся в соответствии с Законом Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V.

2. Какие данные мы собираем

В зависимости от того, как вы пользуетесь сервисом, это может быть:

  • Данные аккаунта: адрес электронной почты, имя, фото профиля, если вы входите через Google; адрес почты, если регистрируетесь по коду.
  • Данные магазинов Kaspi: данные служебного доступа, который Prilavo создаёт в вашем кабинете при подключении (адрес этого служебного пользователя, его пароль и токен доступа) — чтобы читать заказы и карточки товаров. Пароль от вашей собственной учётной записи Kaspi мы не запрашиваем и не храним. Всё перечисленное храним только в зашифрованном виде. У магазинов, подключённых до перехода на вход по номеру телефона, могут оставаться указанные вами ранее логин и пароль кабинета — они заменяются служебным доступом при переподключении магазина.
  • Рабочие данные сервиса: заказы, накладные, остатки, комплекты, точки хранения, история печати — то, что вы создаёте в кабинете Prilavo.
  • Технические данные: IP-адрес, тип браузера, страницы сайта, события в приложении (чтобы сервис работал и мы понимали, где ломается сценарий).
  • Переписка поддержки: сообщения в WhatsApp, Telegram или на почту.

Мы не запрашиваем номер телефона для регистрации. Мы не читаем вашу почту Google, контакты, диск или другие сервисы Google — только данные, нужные для входа.

3. Зачем мы их используем

  • создать и вести ваш аккаунт;
  • войти через Google или по коду на почту;
  • показать заказы Kaspi и печатать накладные;
  • вести складской учёт, если вы им пользуетесь;
  • отвечать на обращения в поддержку;
  • выставлять счёт после пробного периода;
  • обеспечивать безопасность и чинить ошибки.

Мы не продаём персональные данные и не используем их, чтобы показывать вам стороннюю рекламу.

4. Вход через Google

Если вы нажимаете «Войти через Google», Google передаёт нам базовый профиль: адрес почты, имя и фото. Мы используем эти данные только чтобы создать или узнать ваш аккаунт Prilavo и держать сессию входа.

Данные Google не продаются, не передаются рекламным сетям и не используются, чтобы обучать сторонние модели ИИ. Использование информации, полученной от Google APIs, соответствует Google API Services User Data Policy, включая требования Limited Use.

Отключить вход через Google можно в настройках вашего аккаунта Google: отзовите доступ приложению Prilavo. Чтобы удалить аккаунт в самом сервисе — напишите нам (раздел 9).

5. Кому мы передаём данные

Данные могут обрабатываться у подрядчиков, без которых сервис не работает:

  • Google — вход в аккаунт (Sign in with Google);
  • облачный хостинг, база данных и аутентификация — чтобы кабинет открывался и сессия сохранялась;
  • аналитика посещений сайта — чтобы понимать, какие страницы нужны.

Подрядчики получают только то, что нужно для их функции. Kaspi мы ваши данные аккаунта Prilavo не передаём. Prilavo читает заказы и карточки из кабинета Kaspi и не меняет остатки в Kaspi, не снимает товары с продажи и не публикует ничего от вашего имени.

6. Где хранятся данные

Сервис работает через облачную инфраструктуру. Часть обработки может идти на серверах за пределами Республики Казахстан (аутентификация Google, хостинг, база). Используя Prilavo, вы соглашаетесь на такую трансграничную обработку в объёме, нужном для работы сервиса.

Данные доступа к магазину Kaspi (служебный пользователь, его пароль и токен) хранятся в зашифрованном виде (AES-256-GCM, отдельный ключ на пользователя). Ключ не лежит в той же базе, что и шифротекст. В браузер секреты магазинов не отдаются.

7. Сколько храним

Данные аккаунта и рабочие данные кабинета — пока вы пользуетесь сервисом и разумный срок после, если это нужно для бухгалтерии, споров или безопасности. После удаления аккаунта персональные данные удаляем или обезличиваем, кроме того, что закон требует сохранить.

8. Cookies и аналитика

Сайт и кабинет используют технические cookies (сессия, тема оформления) и аналитику посещений. Это нужно, чтобы страницы открывались и мы видели сбои. Рекламные пиксели третьих лиц для показа чужой рекламы мы не ставим.

9. Ваши права

Вы можете запросить доступ, уточнение или удаление своих данных.

Чтобы удалить аккаунт и связанные с ним данные, напишите на [email protected] с той же почты, с которой зарегистрированы, или в Telegram. Мы обработаем обращение в разумный срок.

10. Дети

Prilavo предназначен для предпринимателей и сотрудников магазинов. Сервисом нельзя пользоваться лицам младше 18 лет.

11. Изменения

Мы можем обновить эту политику. Актуальная версия всегда на этой странице. Дата вверху — день последней правки. Существенные изменения постараемся дополнительно сообщить в кабинете или по почте.

12. Контакты

По вопросам персональных данных, входа через Google и удаления аккаунта: [email protected].

Связанный документ: Условия использования.