Политика конфиденциальности и обработки персональных данных

Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок сбора, систематизации, накопления, хранения, уточнения, использования, передачи, обезличивания, блокирования и уничтожения персональных данных пользователей сервиса Xmode CRM (доступного по адресам crm.xmode.kz, app.xmode.kz, а также в мобильных приложениях).

Политика разработана в строгом соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», Законом РК «Об информатизации» и иными нормативно-правовыми актами Республики Казахстан в сфере защиты информации.

Использование сервиса Xmode CRM, прохождение процедуры регистрации, авторизация по номеру телефона, через Telegram или логин/пароль означает безоговорочное согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных.

В рамках функционирования сервиса Оператор может обрабатывать следующие категории данных:

• Регистрационные и учётные данные Пользователя — номер мобильного телефона, адрес электронной почты, фамилия и имя, название компании / магазина / ИП / ТОО, идентификатор Telegram (при авторизации через бота).
• Данные коммерческой деятельности и интеграций — номенклатура товаров, SKU, складские остатки, себестоимость и цены продаж, история перемещения товаров, идентификаторы складов (PP1, PP2 и др.), API-токены и служебные ключи доступа к кабинетам маркетплейсов (Kaspi.kz, Wildberries), передаваемые пользователем для автоматизации.
• Данные покупателей заказов маркетплейсов — номера накладных, адреса доставки, номера телефонов и имена клиентов, поступающие через официальные API маркетплейсов исключительно для генерации накладных, маркировки и сборки заказов.
• Технические данные и логи — IP-адрес, тип устройства, версия операционной системы, данные cookie-файлов, технические логи запросов к API, события сканирования штрихкодов.

Оператор реализует строгие правовые, организационные и программно-технические меры для защиты данных Пользователей:

• Изоляция мультиарендности (Tenant Isolation) — программная изоляция данных каждого магазина и склада на уровне базы данных PostgreSQL и серверной валидации. Пользователи не имеют технической возможности получить доступ к чужим заказам и номенклатуре.
• Шифрование и маскирование секретов — пароли пользователей хранятся в виде криптографических хэшей (bcrypt/argon2). API-ключи и токены маркетплейсов шифруются и не передаются в открытом виде на клиентскую сторону.
• Защита каналов связи — весь сетевой трафик между устройствами пользователей, серверами и внешними маркетплейсами передаётся исключительно по зашифрованному протоколу HTTPS/TLS.
• Контроль доступа — доступ сотрудников службы поддержки к техническим данным строго регламентирован и осуществляется только по прямому обращению Пользователя.

Оператор не продаёт, не сдаёт в аренду и не передаёт персональные и коммерческие данные третьим лицам, за исключением следующих случаев:

• Маркетплейсы и курьерские службы — передача статусов сборки, остатков и накладных в Kaspi.kz и Wildberries по прямому поручению Пользователя через подключённые API-интеграции.
• Поставщики телекоммуникационных услуг — передача номера телефона провайдерам SMS-шлюзов исключительно для доставки разового пароля (OTP) при входе.
• Требования законодательства — предоставление сведений уполномоченным государственным органам Республики Казахстан в случаях и в порядке, установленных законами РК.

В соответствии с Законом РК «О персональных данных и их защите» Пользователь имеет право:

• Знать о наличии у Оператора своих персональных данных и получать информацию об их составе.
• Требовать изменения или дополнения своих данных при наличии законных оснований.
• Требовать блокирования или уничтожения персональных данных в случае прекращения использования сервиса или отзыва согласия.
• Отозвать согласие на сбор и обработку персональных данных, направив официальный запрос Оператору. При этом Оператор вправе прекратить предоставление доступа к сервису Xmode CRM.

Сервис использует файлы Cookie, SessionStorage и LocalStorage для обеспечения сессии авторизации (NextAuth), сохранения пользовательских настроек складов и поддержания стабильной работы мобильного интерфейса. Пользователь может в любой момент отключить сохранение Cookie в настройках своего веб-браузера.

Оператор имеет право в одностороннем порядке вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на сайте сервиса. Пользователям рекомендуется периодически проверять актуальность документа.

Контакты для обращений по вопросам персональных данных:

• Сервис — Xmode CRM (xmode.kz)
• Email — support@xmode.kz / privacy@xmode.kz
• Локация — Республика Казахстан, г. Алматы

Условия предоставления доступа к сервису описаны в Пользовательском соглашении (Публичной оферте).