Документы

Редакция от —

Публичная оферта Политика обработки персональных данных

Публичная оферта на оказание услуг

[ИП/ТОО «НАЗВАНИЕ»], БИН/ИИН [БИН/ИИН], далее «Исполнитель», предлагает любому дееспособному лицу или юридическому лицу, далее «Заказчик», заключить договор на оказание услуг доступа к сервису Tovarka на условиях, изложенных ниже.

Использование сервиса означает полное и безоговорочное принятие этих условий.

1. Предмет

Исполнитель предоставляет Заказчику доступ к сервису учёта товаров и продаж Tovarka: Telegram-боту и веб-дашборду. Сервис предоставляется «как есть» по модели доступа к программному обеспечению, размещённому у Исполнителя. Экземпляр программы Заказчику не передаётся.

2. Что входит в услугу

учёт товаров, остатков, приходов и продаж;
работа через Telegram-бота, включая голосовой ввод;
веб-дашборд: касса, отчёты, инвентаризация, журнал операций;
отдельная учётная запись продавца с ограниченными правами;
выгрузка данных Заказчика в форматах Excel и CSV;
резервное копирование данных.

3. Стоимость и порядок оплаты

Стоимость доступа — [СУММА] тенге за [ПЕРИОД]. Оплата производится авансом, способом, согласованным с Исполнителем. Исполнитель продлевает срок доступа после поступления оплаты.

Срок доступа продлевается от большей из двух дат — даты оплаты или окончания уже оплаченного периода. Оплата, внесённая заранее, не сокращает оплаченный ранее срок.

4. Что происходит по окончании оплаченного срока

Это условие описывает фактическое поведение сервиса.

Данные Заказчика не удаляются и остаются доступны для просмотра и выгрузки: отчёты, остатки, история продаж, выгрузки Excel и CSV работают в полном объёме.
Операции записи приостанавливаются: продажа, приход, изменение и добавление товаров, управление учётной записью продавца.
Доступ восстанавливается сразу после продления, без повторной настройки и без потери данных.

Данные Заказчика хранятся не менее [СРОК, например 6 месяцев] с момента окончания оплаченного срока. До истечения этого срока Заказчик вправе в любой момент выгрузить свои данные. По письменному требованию Заказчика данные удаляются раньше.

5. Обязанности Заказчика

сохранять в тайне пароли, в том числе пароль учётной записи продавца;
не передавать доступ третьим лицам за пределами своего магазина;
отвечать за достоверность данных, которые он вносит;
самостоятельно выполнять требования законодательства к своей деятельности, включая налоговый и кассовый учёт.

Сервис не является контрольно-кассовой машиной и не заменяет фискальные документы.

6. Ответственность

Исполнитель принимает разумные меры к бесперебойной работе сервиса, но не гарантирует его непрерывность: возможны перерывы на обслуживание, а также сбои у сторонних сервисов, от которых зависит работа (Telegram, хостинг, распознавание речи).

Исполнитель не отвечает за упущенную выгоду Заказчика. Совокупная ответственность Исполнителя ограничена суммой, уплаченной Заказчиком за последний оплаченный период.

Исполнитель не отвечает за последствия действий лиц, получивших доступ к учётным записям Заказчика из-за разглашения им паролей.

7. Данные Заказчика

Данные, внесённые Заказчиком (товары, продажи, остатки), принадлежат Заказчику. Исполнитель использует их исключительно для оказания услуги и не передаёт третьим лицам, кроме случаев, описанных в Политике обработки персональных данных, и случаев, предусмотренных законом.

8. Изменение условий

Исполнитель вправе изменять условия оферты, публикуя новую редакцию на этой странице. Изменения не распространяются на уже оплаченный период.

9. Реквизиты

Наименование	[ИП/ТОО «НАЗВАНИЕ»]
БИН/ИИН	[БИН/ИИН]
Адрес	[ЮРИДИЧЕСКИЙ АДРЕС]
Электронная почта	[EMAIL]
Телефон	[ТЕЛЕФОН]

Политика обработки персональных данных

Политика описывает, какие персональные данные обрабатывает сервис Tovarka, зачем и кому они передаются. Составлена в соответствии с Законом Республики Казахстан «О персональных данных и их защите».

Оператор: [ИП/ТОО «НАЗВАНИЕ»], БИН/ИИН [БИН/ИИН], [АДРЕС], [EMAIL].

1. Чьи данные обрабатываются

Владельцев магазинов и их продавцов — то есть тех, кто пользуется сервисом. Данные покупателей магазина сервис не собирает вовсе: в записи о продаже нет ни имени, ни телефона, ни каких-либо иных сведений о покупателе.

2. Какие данные и откуда

Данные	Откуда и зачем
Название магазина	Указывается при заведении. Показывается в интерфейсе.
Логин	Задаётся при заведении. Нужен для входа.
Пароль	Хранится только в виде необратимого хеша (bcrypt). Исходный пароль недоступен даже Оператору.
Идентификатор Telegram	Передаётся Telegram при работе с ботом. Нужен, чтобы связать переписку с магазином и не спрашивать логин каждый раз.
Роль (владелец / продавец)	Определяет объём прав и подписывает продажи и правки.
Записи журнала операций	Кто и когда менял цены, товары и доступы. Хранится роль, а не имя человека.
Файлы cookie сессии	Технически необходимы для входа в дашборд. Аналитических и рекламных cookie сервис не использует.
Голосовые сообщения	Только если владелец пользуется голосовым вводом. Передаются на распознавание, см. раздел 4.

Электронную почту, номер телефона, адрес, документы и платёжные реквизиты сервис не запрашивает и не хранит.

3. Цели и основание обработки

предоставление доступа к сервису и его работа — исполнение договора (публичной оферты);
разграничение прав владельца и продавца и ведение журнала операций — законный интерес Оператора и Заказчика в сохранности учётных данных;
техническая поддержка и устранение сбоев;
резервное копирование.

Данные не используются для рекламы, не продаются и не передаются для маркетинга.

4. Передача третьим лицам и трансграничная передача

Работа сервиса невозможна без сторонних поставщиков. Их серверы находятся за пределами Республики Казахстан, то есть имеет место трансграничная передача данных.

Кому	Что передаётся	Зачем
Telegram	Переписка с ботом, идентификатор Telegram	Сам канал работы бота
Yandex SpeechKit	Аудиозапись голосового сообщения	Распознавание речи. Только при использовании голосового ввода
Хостинг-провайдер (Railway)	Все данные сервиса	Размещение приложения и базы данных
Хранилище резервных копий (Cloudflare R2)	Резервные копии базы, в зашифрованном виде	Восстановление данных при сбое
Sentry	Технические сведения об ошибках	Диагностика сбоев. Подключается по желанию Оператора
Google Fonts	IP-адрес браузера при открытии дашборда	Загрузка шрифтов оформления

Пользуясь сервисом, Заказчик соглашается на такую передачу. Без неё оказание услуги технически невозможно.

5. Сроки хранения

Данные хранятся, пока действует договор, и далее — в течение срока, указанного в пункте 4 оферты. Резервные копии хранятся до [СРОК, например 30 дней для ежедневных и 12 месяцев для ежемесячных] и удаляются автоматически.

6. Как защищаются данные

пароли хранятся необратимым хешем и не могут быть прочитаны;
данные каждого магазина изолированы: сотрудники одного магазина не видят данные другого;
у продавца ограниченные права: он не видит закупочных цен и не может менять товары;
резервные копии шифруются;
соединение с дашбордом защищено HTTPS.

7. Права субъекта данных

Заказчик и его продавец вправе:

получить сведения о том, какие их данные обрабатываются;
потребовать исправить неточные данные;
потребовать удалить данные и прекратить их обработку — при этом оказание услуги прекращается, поскольку без этих данных оно невозможно;
выгрузить данные своего магазина в Excel или CSV самостоятельно, в любой момент, без обращения к Оператору;
отозвать согласие на обработку.

Обращения направляются на [EMAIL]. Срок ответа — [СРОК, например 10 рабочих дней].

8. Изменения политики

Новая редакция публикуется на этой странице. Дата редакции указана вверху.