Черновик от 01.10.2026 (редакция 2026-10-01-draft). Текст подготовлен для проверки юристом и будет уточнён после регистрации юридического лица Balbraun; поля в квадратных скобках заполняются реквизитами.

Политика конфиденциальности

Политика определяет, какие персональные данные собирает и обрабатывает [Наименование ТОО или ИП — после регистрации] (далее — Оператор) при использовании сервиса Balbraun, и как они защищаются. Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».

1. Какие данные мы обрабатываем

• Пользователи Сервиса (владельцы и сотрудники): имя, номер телефона, пароль в зашифрованном виде, сведения о входах и действиях в Сервисе.
• Организация Клиента: наименование, ИИН/БИН, адрес, банковские реквизиты, сведения о руководителе.
• Покупатели и клиенты Клиента, которых Клиент вносит в Сервис: имя, телефон, данные рецепта, дата рождения при проверке возраста, история покупок и посещений.
• Технические данные: IP-адрес, тип браузера и устройства, дата и время обращений.

2. Цели обработки

• регистрация и вход в Сервис, работа Кабинета и кассы;
• исполнение договора (публичной оферты), приём оплаты и выставление счетов;
• выполнение требований законодательства (учёт, фискализация, маркировка товаров);
• поддержка пользователей, уведомления о работе Сервиса и подписке;
• безопасность: защита от подбора пароля и несанкционированного доступа.

3. Роли сторон

В отношении данных пользователей Оператор является собственником и оператором базы, содержащей персональные данные. В отношении данных покупателей и клиентов, которые вносит Клиент, собственником базы является Клиент, а Оператор обрабатывает их по его поручению и только для работы Сервиса. Клиент отвечает за получение согласия своих покупателей на обработку их данных.

4. Хранение и защита

Данные хранятся на серверах, расположенных на территории Республики Казахстан. Пароли хранятся только в виде стойкого хэша, ключи внешних сервисов — в зашифрованном виде. Доступ к данным организации есть только у её сотрудников в пределах их роли. Передача данных между устройством и Сервисом шифруется (HTTPS).

Данные хранятся, пока действует договор, и 90 дней после его прекращения, если законодательство не требует более долгого хранения (например, документы учёта).

5. Передача третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, кроме:

• операторов фискальных данных и онлайн-касс, которые подключил Клиент, — в объёме данных чека;
• платёжных и SMS-провайдеров — в объёме, нужном для оплаты и отправки сообщений;
• государственных органов — в случаях, предусмотренных законодательством РК.

Трансграничная передача персональных данных не производится.

6. Права субъекта данных

Вы вправе узнать, какие ваши данные обрабатываются, потребовать их изменения, дополнения, блокирования или уничтожения, если они обрабатываются с нарушением закона, а также отозвать согласие на обработку, кроме случаев, когда это противоречит закону или исполнению договора. Запрос направляется на [support@balbraun.com]; ответ даётся в сроки, установленные законодательством РК.

7. Файлы cookie и локальное хранилище

Сервис хранит на устройстве ключ входа и выбранную организацию, чтобы не спрашивать пароль при каждом открытии. Рекламные и аналитические cookie третьих лиц не используются.

8. Изменения политики

Новая редакция публикуется на этой странице. О существенных изменениях пользователи уведомляются в Кабинете.

9. Контакты

[Наименование ТОО или ИП — после регистрации], БИН [БИН/ИИН], [Юридический адрес], [support@balbraun.com], [+7 ___ ___ __ __]