1. О чём этот документ

KitSeller — сервис для продавцов Kaspi: бот в Telegram и личный кабинет на сайте. Оператор сервиса — ИП Path of Peaks, Республика Казахстан.

Документ описывает, какие данные сервис получает, зачем они нужны, сколько хранятся и как их удалить.

Редакция от 13 августа 2026 года.

2. Данные продавца и данные его покупателей — разные вещи

Через сервис проходят данные двух видов, и отношение к ним разное.

• Данные продавца — того, кто пользуется сервисом. Здесь оператором выступает ИП Path of Peaks, а основанием обработки — согласие продавца, которое он даёт при первом входе.
• Данные покупателей продавца — имена, телефоны и адреса доставки из его магазина на Kaspi. Оператором этих данных остаётся сам продавец: они собраны его магазином и принадлежат его отношениям с покупателем. Сервис обрабатывает их по поручению продавца и только для того, чтобы показать ему его же заказы.

3. Какие данные продавца обрабатываются

• Telegram ID, имя и username — чтобы узнавать пользователя и писать ему
• Выбранный язык интерфейса и настройки разделов
• Тариф, даты начала и окончания подписки, признак пробного периода
• Сведения об оплатах: сумма, дата, номер счёта, статус платежа
• Пароль от личного кабинета на сайте — в защищённом виде, прочитать его нельзя
• Журнал действий в сервисе: какими разделами и когда пользовались

4. Доступ к кабинету Kaspi

Часть возможностей — работа с ценами, остатками, заказами и отзывами — требует доступа к кабинету продавца на Kaspi. Продавец подключает его сам, и тогда сервис хранит:

• токен Kaspi Shop API, который продавец создаёт в своём кабинете
• логин и пароль от кабинета Kaspi — если продавец выбрал вход по паролю
• служебные cookies рабочей сессии с Kaspi

Всё перечисленное хранится в зашифрованном виде и используется только для запросов к Kaspi от имени этого продавца.

Отключить доступ можно в любой момент кнопкой «Отключить кабинет» — ключи и cookies при этом удаляются.

5. Данные покупателей

Из кабинета Kaspi сервис получает заказы продавца. В них попадают имя покупателя, номер заказа, состав и сумма, адрес доставки или пункт выдачи.

Эти сведения используются только для того, чтобы показать продавцу его заказы, напомнить о сроках и собрать статистику продаж. Они не передаются другим продавцам, не используются в рекламе и не продаются.

Переписку покупателей с магазином сервис не ведёт и не хранит: отвечает покупателю сам продавец в кабинете Kaspi.

Ответственность за законность сбора данных своих покупателей несёт продавец — как владелец магазина на Kaspi.

6. Файлы, которые загружает продавец

Отчёты и накладные из Kaspi (ZIP, XLSX, PDF) разбираются в памяти сервера и не сохраняются файлами. В базе остаётся результат разбора — суммы, количество заказов, себестоимость товаров, — то есть то, из чего строятся отчёты.

7. Зачем всё это нужно

• предоставить оплаченные возможности сервиса
• управлять доступом и продлением подписки
• присылать уведомления о заказах, отзывах и окончании подписки
• отвечать на обращения в поддержку
• считать нагрузку и находить ошибки в работе сервиса

8. Кому данные доступны

Сервис не продаёт и не передаёт данные третьим лицам в коммерческих целях. Данные проходят через инфраструктуру, без которой сервис не работает: Telegram — доставка сообщений; Kaspi — источник данных магазина; хостинг-провайдер — сервер, на котором работает сервис и его база.

Данные могут быть переданы государственным органам, если этого требует законодательство Республики Казахстан.

9. Сколько хранится и как удалить

Данные хранятся, пока продавец пользуется сервисом.

Удалить их можно самому: в личном кабинете, раздел «Опасная зона». Удаление стирает настройки, ключи доступа к Kaspi, товары, заказы, историю отчётов и подписку.

После удаления сохраняются сведения об оплатах — сумма, дата, номер счёта — и отметка о принятии этих документов: дата и редакция. Первое требует бухгалтерский и налоговый учёт, второе подтверждает, что договор был заключён. Отказаться от их хранения нельзя.

Удаление можно запросить и письмом на ergazin013@gmail.com.

10. Как данные защищены

• Пароли и ключи доступа к Kaspi хранятся зашифрованными
• Пароль от личного кабинета хранится в защищённом виде
• Соединение с сайтом защищено сертификатом (HTTPS)
• Вход в кабинет — по одноразовому QR-коду или паролю, сессия ограничена по времени

Ни один сервис не даёт полной гарантии, но перечисленное закрывает самые вероятные пути утечки.

11. Права продавца

Продавец вправе узнать, какие его данные обрабатываются, потребовать их исправления или удаления и отозвать согласие. Отзыв согласия означает прекращение работы с сервисом: без данных он не работает.

12. Изменения

Новая редакция публикуется на этой странице и в боте. Если изменения существенные, сервис попросит подтвердить согласие заново.

13. Контакты

ИП Path of Peaks, Республика Казахстан

Почта: ergazin013@gmail.com · Telegram: @peaks_kz