Кто обрабатывает данные
Оператором персональных данных является ТОО «ZAF Leather», БИН 160140017811, — владелец сайта zaf.kz. Обработка ведётся по Закону Республики Казахстан «О персональных данных и их защите».
Пользуясь сайтом и оформляя заказ, вы даёте согласие на обработку своих данных в объёме и на условиях, описанных ниже.
Какие данные мы собираем
- Для заказа
- Имя, номер телефона, город, адрес доставки, электронная почта (по желанию), комментарий к заказу.
- Для входа в личный кабинет
- Номер телефона и одноразовый код из СМС. Если вы задали PIN, хранится только его необратимый хеш — сам PIN мы не видим.
- Профиль
- Фото, имя, почта, город и адрес, которые вы указали в настройках профиля, и язык интерфейса.
- История покупок
- Состав и суммы ваших заказов, статусы, накопленные бонусы и персональный процент скидки.
- Технические данные
- IP-адрес, тип браузера и устройства, страницы, которые вы открывали, источник перехода (UTM-метки).
Реквизиты банковской карты сайт не получает и не хранит: номер, срок действия и CVV вводятся на защищённой странице Freedom Pay. Подробнее — в описании процедуры оплаты.
Зачем мы их используем
- оформить, собрать и доставить заказ, связаться с вами по нему;
- подтвердить, что номер телефона принадлежит вам, и пустить вас в личный кабинет;
- показать историю покупок, бонусы, гарантии и вашу персональную скидку;
- принять оплату и, при необходимости, вернуть деньги;
- выполнить требования законодательства — налоговый и бухгалтерский учёт;
- понять, как люди пользуются сайтом, и сделать его удобнее.
Рекламные рассылки без вашего согласия мы не отправляем и ваши данные никому не продаём.
Кому передаются данные
Мы передаём минимально необходимый объём данных тем, без кого заказ не выполнить:
- Freedom Pay — платёжный сервис
- Номер и сумма заказа, описание покупки, ваш телефон и почта для чека.
- МойСклад — наша учётная система
- Заказ, его состав, имя, телефон, город и адрес доставки.
- Служба отправки СМС
- Номер телефона — чтобы доставить одноразовый код входа.
- Службы доставки (СДЭК, Казпочта, курьеры)
- Имя, телефон и адрес получателя.
- Государственные органы
- Только в случаях и объёме, прямо предусмотренных законом.
Cookie и данные в браузере
Сайт использует небольшие файлы cookie, чтобы работать так, как вы ожидаете:
- lang — выбранный язык интерфейса;
- zaf_city — выбранный город, чтобы показывать наличие и доставку;
- zaf_view — режим просмотра «Лично» или «Бизнесу»;
- файл сессии — чтобы вы оставались в личном кабинете между страницами.
Корзина, избранное и введённый промокод хранятся не у нас, а в памяти вашего браузера (localStorage) — до момента оформления заказа они на сервер не передаются. Очистка данных браузера удаляет их безвозвратно.
Аналитика и реклама
Чтобы понимать, какие страницы полезны посетителям, и оценивать рекламу, мы используем сторонние сервисы статистики. Они ставят свои cookie и собирают обезличенные данные о посещении: страницы, устройство, источник перехода, действия на сайте.
- Google (Google Менеджер тегов, Google Ads) — компания Google LLC;
- Яндекс.Метрика — компания «Яндекс», включая запись действий на странице (Вебвизор);
- после оплаты сервисам передаётся номер заказа, сумма и состав покупки.
Ваши имя, телефон, адрес и почта в эти сервисы НЕ передаются. Отключить сбор можно в настройках браузера — запретите cookie сторонних сайтов или включите режим «Не отслеживать»; для Яндекс.Метрики есть отдельное расширение-блокировщик. На возможность купить это не влияет.
Как мы защищаем данные
- сайт целиком работает по защищённому протоколу HTTPS;
- PIN хранится в виде необратимого хеша, а не текстом;
- загруженное фото профиля пересобирается на сервере: файл с посторонним кодом внутри до диска не доходит;
- страницы с личными данными закрыты от кэширования промежуточными серверами;
- доступ к базе есть только у сотрудников, которым он нужен по работе.
Сколько мы храним данные
Данные профиля хранятся, пока существует ваш личный кабинет. Данные о заказах — в течение срока, который требует законодательство о бухгалтерском и налоговом учёте, даже если кабинет удалён.
Одноразовые коды входа удаляются вскоре после использования.
Ваши права
- узнать, какие ваши данные у нас есть;
- исправить их — имя, почту, город, адрес и фото можно поменять самому в настройках профиля;
- отозвать согласие и потребовать удаления данных;
- потребовать прекращения обработки, если она нарушает закон.
Чтобы воспользоваться любым из этих прав, напишите на sales@zaf.kz с номера или почты, указанных в вашем профиле. Мы ответим в течение 10 календарных дней. Учтите: удаление данных, необходимых для исполнения уже оплаченного заказа, возможно только после его завершения.
Изменения политики
Мы можем обновлять эту политику — например, когда меняются сервисы, которыми мы пользуемся. Действующая редакция всегда опубликована на этой странице, её дата указана вверху.