Политика конфиденциальности

Мы обрабатываем ровно те данные, без которых Сервис не может выставлять ваши счета, принимать оплаты и отвечать вашим клиентам, — и описываем это здесь без мелкого шрифта.

1. Кто мы и что это за документ

Оператор персональных данных — Индивидуальный предприниматель «First Project», БИН 890525350143, г. Астана, Республика Казахстан (далее — «мы», «Сервис», «invoices.kz»). Настоящая Политика описывает, какие данные мы собираем на сайте invoices.kz и его поддоменах, зачем, как долго храним, кому передаём и какие у вас есть права. Обработка ведётся в соответствии с Законом Республики Казахстан «О персональных данных и их защите» № 94-V от 21.05.2013.

2. Какие данные мы собираем

Данные аккаунта: email, имя, телефон (если указан), способ входа (ссылка на почту, passkey/Face ID). Данные бизнеса: наименование ИП/ТОО, БИН/ИИН, юридический адрес, банковские реквизиты (банк, ИИК, БИК, КБе), подпись и печать, если вы их загрузили. Данные документов: содержимое счетов, АВР, накладных и КП — включая наименования, БИН и контакты ваших клиентов, суммы и назначения платежей. Данные интеграций: идентификаторы и токены подключённых систем (Kaspi, WhatsApp Business, Instagram, Telegram, банки), статусы платежей и заказов. Переписка: сообщения ваших клиентов и ответы ИИ-агента в подключённых каналах; сообщения, которые вы отправляете нам. Технические данные: IP-адрес, тип устройства и браузера, cookies и аналогичные технологии, журналы действий в Сервисе.

3. Зачем мы используем данные

Чтобы Сервис работал: формирование документов, приём оплат, ответы ИИ-агента, уведомления об открытии и оплате счетов. Чтобы выполнять договор с вами: ведение аккаунта, тарификация, поддержка. Чтобы Сервис становился лучше: обезличенная статистика использования, диагностика ошибок. Чтобы соблюдать закон: учёт, ответы на законные запросы государственных органов. Маркетинговые письма (советы, новости функций) отправляются только с возможностью отказа: в каждом таком письме есть ссылка «Отписаться», и после неё рассылка прекращается.

4. Правовые основания

Мы обрабатываем данные на основании: вашего согласия (выражается при регистрации); необходимости исполнения договора (оказание услуг Сервиса); законных обязанностей оператора; законного интереса в обеспечении безопасности и развитии Сервиса — в случаях, когда он не нарушает ваши права.

5. Кому мы передаём данные

Мы не продаём персональные данные. Данные передаются только поставщикам инфраструктуры, без которых Сервис технически не работает, и только в объёме, необходимом для их функции: • Supabase (база данных и аутентификация, серверы в регионе Сингапур); • Vercel (хостинг приложения); • Resend (отправка и приём электронной почты); • Meta Platforms (WhatsApp Business API и Instagram API — для каналов, которые вы сами подключили); • Telegram (уведомления и боты, если вы их подключили); • Anthropic (обработка текста сообщений для ответов ИИ-агента и ИИ-функций); • Kaspi и банки-партнёры (проведение платежей и выписки — в рамках подключённых вами интеграций); • государственные информационные системы (ИС ЭСФ, сервисы КГД) — только когда вы сами инициируете соответствующее действие. Часть этих поставщиков находится за пределами Республики Казахстан; передача осуществляется в страны, обеспечивающие защиту персональных данных, либо с вашего согласия, выраженного при использовании соответствующих функций.

6. Данные ваших клиентов

Создавая счета и подключая каналы переписки, вы передаёте нам данные своих клиентов (наименования, БИН, контакты, содержимое сообщений). В этих отношениях вы выступаете лицом, определяющим цели обработки, а мы обрабатываем такие данные по вашему поручению — только для работы функций Сервиса. Вы подтверждаете, что имеете законное основание на передачу этих данных.

7. Сколько мы храним данные

Данные аккаунта и документов хранятся, пока существует аккаунт. После удаления аккаунта данные удаляются в срок до 30 дней (резервные копии — в пределах их цикла ротации, до 30 дней). Журналы безопасности хранятся до 12 месяцев. Обезличенная статистика, не позволяющая идентифицировать лицо, может храниться без ограничения срока.

8. Как мы защищаем данные

Шифрование соединений (HTTPS/TLS) и чувствительных значений при хранении; изоляция данных на уровне строк базы данных (каждый аккаунт видит только своё); доступ к продакшн-данным — только у оператора; регулярные аудиты безопасности; секреты интеграций не передаются в браузер.

9. Cookies и аналогичные технологии

Мы используем cookies и localStorage для: поддержания сессии входа; запоминания выбранного языка и настроек интерфейса; обезличенной аналитики посещаемости (Vercel Analytics, без межсайтового трекинга). Отключение cookies в браузере сделает вход в аккаунт невозможным, публичные страницы продолжат работать.

10. Ваши права

Вы вправе: получить сведения о том, какие ваши данные мы обрабатываем; требовать их уточнения; требовать удаления (см. страницу «Удаление данных»); отозвать согласие на обработку; отказаться от маркетинговых писем по ссылке в любом из них; обжаловать наши действия в уполномоченный орган в сфере защиты персональных данных Республики Казахстан. Запросы принимаем на mail@invoices.kz. Отвечаем в срок, установленный законом, — как правило, в течение 3 рабочих дней.

11. Дети

Сервис предназначен для предпринимателей и не адресован лицам младше 18 лет. Мы сознательно не собираем данные детей.

12. Изменения политики

Мы можем обновлять эту Политику. Актуальная редакция всегда опубликована на этой странице с датой обновления. При существенных изменениях мы дополнительно уведомим вас по email или в интерфейсе Сервиса.

13. Контакты

ИП «First Project», БИН 890525350143, г. Астана, Республика Казахстан. Email: mail@invoices.kz WhatsApp: +7 776 355 51 77