Политика конфиденциальности

1. Какие данные мы собираем

Мы не собираем и не храним полные данные платёжных карт — их обрабатывает платёжный оператор.

• регистрационные данные: имя, адрес электронной почты, номер телефона;
• данные заказа: контактные данные и адрес доставки, состав и история заказов;
• контент: загруженные макеты, собранные дизайны и параметры нанесения;
• технические данные: IP-адрес, сведения об устройстве и браузере, действия на Сайте, файлы cookie;
• данные о согласиях: версия принятых документов, дата и IP-адрес (для подтверждения заключения договора).

2. Цели и правовые основания обработки

Мы обрабатываем данные для следующих целей и на следующих основаниях:

• исполнение договора (оформление, изготовление, доставка заказа, поддержка) — на основании договора (Публичной оферты);
• выполнение требований законодательства (фискальные, бухгалтерские, налоговые обязанности) — на основании закона;
• аналитика и реклама, измерение эффективности — на основании вашего согласия (см. Политику cookie);
• информирование о статусе заказа — на основании договора; маркетинговые рассылки — только при вашем отдельном согласии.

3. Файлы cookie и трекинг

Сайт использует файлы cookie и аналогичные технологии. Аналитические и рекламные технологии подключаются только после получения вашего согласия через баннер согласия. Подробности и управление согласием — в Политике использования файлов cookie.

4. Передача третьим лицам и трансграничная передача

Для работы сервиса мы привлекаем поставщиков услуг (хостинг, хранение данных, аналитика, реклама, доставка, платежи). Им передаётся объём данных, необходимый для оказания соответствующей услуги.

Серверы части поставщиков расположены за пределами Республика Казахстан — это трансграничная передача данных, осуществляемая на основании вашего согласия и/или для исполнения договора. Основные получатели:

• Meta Platforms, Inc. (США) — рекламный пиксель, измерение конверсий.
• TikTok Inc. (США / Сингапур) — рекламный пиксель, измерение конверсий.
• Supabase Inc. (ЕС / США) — хранение данных и аутентификация.
• Vercel Inc. (США) — хостинг приложения.

5. Сроки хранения

Персональные данные хранятся в течение срока, необходимого для целей обработки: данные учётной записи — до её удаления; данные заказов и связанные с ними документы — в течение сроков, установленных законодательством (в том числе налоговым и бухгалтерским); данные согласий — в течение срока действия согласия и разумного срока после для защиты прав сторон.

После удаления учётной записи персональные данные обезличиваются; заказы сохраняются в обезличенном виде для соблюдения требований о хранении финансовой информации.

6. Безопасность

Данные хранятся в защищённой инфраструктуре с разграничением доступа по ролям и правам на уровне строк. Доступ к данным имеют только уполномоченные лица в объёме, необходимом для выполнения задач.

7. Ваши права

Вы вправе:

• получить сведения о том, какие ваши данные обрабатываются;
• потребовать исправления неточных данных;
• потребовать удаления данных и удалить учётную запись (с учётом обязательных сроков хранения);
• отозвать ранее данное согласие на обработку, включая согласие на трекинг и маркетинг;
• обжаловать действия оператора в уполномоченном органе по защите персональных данных.

8. Как реализовать свои права

Удалить учётную запись можно в личном кабинете. По остальным вопросам обращайтесь на support@inkmade.kz — мы ответим в срок, установленный законодательством. Для идентификации мы можем запросить подтверждение того, что запрос исходит от субъекта данных.

9. Несовершеннолетние

Сервис не ориентирован на детей. Обработка данных лиц младше 18 лет допускается с согласия их законных представителей. Если вы считаете, что мы обработали данные несовершеннолетнего без такого согласия, сообщите нам для их удаления.

10. Изменения Политики

Мы можем обновлять настоящую Политику. Актуальная редакция всегда доступна на Сайте с указанием версии и даты. Существенные изменения мы доводим до сведения пользователей доступными способами.