Политика конфиденциальности
Редакция от 5 ноября 2026 г.
Политика описывает, как ТОО «Optimal Course», БИН 210140001113, (далее — Компания) обрабатывает персональные данные на сайте kassaplus.kz и в сервисе Kassa+ в соответствии с Законом РК от 21 мая 2013 года № 94-V «О персональных данных и их защите». Контакт по вопросам данных: info@optimalcourse.kz.
1. Какие данные и зачем
| Кто | Данные | Цель |
|---|---|---|
| Посетитель, оставивший заявку | имя, телефон, тип бизнеса, комментарий | связаться и помочь подключиться |
| Владелец и работники Клиента | имя, телефон, роль, хеш пароля или PIN, сведения о сменах и ставках, журнал действий | доступ к Сервису, исполнение договора, безопасность, поддержка |
| Клиент — ИП или организация | наименование, БИН/ИИН, адреса точек, платёжные документы | договор, расчёты, бухгалтерский и налоговый учёт |
| Покупатели и гости Клиента | имя, телефон, бонусы, покупки, брони | обрабатываются по поручению Клиента — см. соглашение |
| Все посетители | IP-адрес, данные браузера и устройства, технические журналы | работа и защита сайта |
2. Основания
Согласие субъекта; заключение и исполнение договора; обязанности, установленные законодательством. Компания не собирает намеренно данные детей и не принимает автоматических решений, порождающих юридические последствия для субъекта.
3. Хранение
Сведения хранятся на серверах, расположенных на территории Республики Казахстан (г. Алматы). Данные заявок хранятся до достижения цели или отзыва согласия, но не дольше 3 лет с последнего контакта. Данные Клиентов — в течение срока договора и 90 дней после него. Платёжные и бухгалтерские документы — в сроки, установленные законодательством.
4. Кому передаются данные
- Telegram — уведомления сотрудникам Компании о новых заявках и отчёты по сменам, если Клиент их включил. Это трансграничная передача (статья 16 Закона): серверы могут находиться за пределами РК.
- Webkassa, ОФД, ИС МПТ, Kaspi, банки, сервисы доставки, 1С, каналы отправки чеков и другие сервисы — только если их подключил Клиент, в объёме, нужном для выбранной функции.
- Anthropic, OpenAI, DeepSeek — данные для ответов аналитического ИИ-помощника, только если Клиент его включил и выбрал провайдера. Это трансграничная передача.
- CrmAI (on.crmai.kz) — сервис онлайн-чата и обработки заявок: сюда передаются имя, телефон и текст заявки или сообщения из чата на сайте, чтобы менеджер Компании мог ответить.
- Google Fonts — главная страница сайта загружает шрифты с серверов Google, которым передаётся IP-адрес посетителя.
- Хостинг и подрядчики, технически обслуживающие Сервис, — на условиях конфиденциальности.
- Государственные органы — в случаях, предусмотренных законом.
Компания не продаёт персональные данные.
5. Хранилище браузера и cookie
Сайт хранит в браузере выбранную тему оформления, QR-меню — корзину и настройки, бронь — номер заявки. Эти данные нужны для работы страниц и остаются на устройстве. Рекламные и аналитические cookie на сайте не применяются; при их появлении политика будет обновлена до включения.
6. Защита
Применяются шифрование соединения, хеширование паролей и PIN-кодов, разграничение доступа по ролям, разделение данных Клиентов, резервное копирование. При утечке Компания действует в порядке, установленном законодательством.
7. Ваши права
Вы вправе знать, какие ваши данные обрабатываются, получить их, требовать исправления, блокирования и удаления, отозвать согласие и обжаловать действия Компании в уполномоченном органе или суде. Напишите на info@optimalcourse.kz с адреса или укажите телефон, по которому можно вас идентифицировать; ответ — в сроки, установленные законом. Отзыв согласия не допускается в случаях, когда это противоречит закону или обязательство не исполнено.
8. Изменения
Новая редакция действует с момента публикации, если в ней не указано иное. Существенные изменения объявляются на сайте или в кабинете.