← На главную

Политика конфиденциальности

Последнее обновление: 5 мая 2026 г.

Настоящая Политика описывает, как ИП «Shildebek» (БИН 061217501536, г. Шымкент, Казахстан, далее — «Поставщик», «мы») обрабатывает персональные данные пользователей SaaS-сервиса Shildebek CRM, доступного по адресу crm.shildebek.org.

Эта Политика относится к подписчикам и пользователям Сервиса. Политика для посетителей сайта shildebek.org доступна по адресу /privacy-policy/.

1. Кто обрабатывает данные

Контролёр (Data Controller): ИП «Shildebek», БИН 061217501536, г. Шымкент, Республика Казахстан.

Контактное лицо по вопросам обработки данных: inbox@shildebek.org.

2. Какие данные мы обрабатываем

2.1. Данные учётной записи

2.2. Технические данные

2.3. Данные подписки, пополнений и платежей

Платежи обрабатывает сторонний платёжный провайдер (далее — «Провайдер»), выступающий официальным продавцом (Merchant of Record) для всех платных операций Shildebek CRM — как ежемесячных подписок, так и разовых пополнений внутреннего баланса. Это означает, что договор на оплату заключается между пользователем и Провайдером, а Провайдер берёт на себя расчёт и удержание налогов, формирование чека и обработку возвратов. Конкретный Провайдер указывается в подтверждающем письме после оплаты и в чеке.

Полные платёжные реквизиты (номер карты, CVV, срок действия) не передаются и не хранятся на серверах Поставщика — они вводятся пользователем непосредственно на странице Провайдера. От Провайдера мы получаем только:

2.4. Данные внутреннего баланса

В рамках работы с функцией пополнения баланса в Сервисе хранятся:

Эти данные используются исключительно для учёта взаиморасчётов с пользователем и для бухгалтерской отчётности. Баланс является внутренней учётной записью внутри Сервиса и не является электронным кошельком: средства на нём не могут быть использованы для расчётов с третьими лицами, переводов другим пользователям или вывода в иные сервисы.

2.5. Данные, которые вы загружаете в Сервис

В рамках работы с Kaspi Magazin API в Сервисе хранятся:

Важно: в отношении этих данных вы являетесь контролёром (Data Controller), а Shildebek CRM — оператором обработки (Data Processor). Вы обязаны иметь законные основания на обработку этих данных в соответствии с применимым законодательством.

3. Цели обработки и правовые основания

ЦельОснование
Предоставление доступа к СервисуИсполнение договора (Условия использования)
Биллинг, налоговая отчётностьИсполнение договора, требование закона
Поддержка и коммуникацияИсполнение договора, законный интерес
Безопасность и защита от мошенничестваЗаконный интерес
Маркетинговые сообщенияСогласие (отзывается в любой момент)

4. Кому передаются данные

Мы передаём данные только следующим обработчикам, каждый из которых обязан обеспечивать защиту данных в соответствии с условиями обработки:

Мы не продаём и не передаём ваши данные третьим лицам в маркетинговых целях. Передача данных государственным органам возможна только при наличии законного основания (запрос, постановление суда).

5. Международная передача данных

Серверы Сервиса (включая базу данных и резервные копии) расположены в дата-центре Hetzner Online GmbH в г. Falkenstein, Saxony, Германия (ЕС). Платежи обрабатываются сторонним платёжным провайдером, инфраструктура которого может располагаться в США, Великобритании и ЕС. Передача данных за пределы Республики Казахстан осуществляется в соответствии со ст. 16 Закона РК «О персональных данных и их защите». Для пользователей из ЕС/ЕЭЗ применяются Standard Contractual Clauses Европейской комиссии (Decision 2021/914) для обеспечения адекватного уровня защиты при передаче данных.

6. Сроки хранения

По истечении срока данные удаляются или анонимизируются.

7. Ваши права

7.1. Общие права

Независимо от вашего гражданства, вы имеете право:

7.2. Дополнительные права для пользователей ЕС/ЕЭЗ (GDPR)

7.3. Дополнительные права для жителей Калифорнии (CCPA / CPRA)

Для реализации любого права отправьте запрос на inbox@shildebek.org с темой «Запрос по персональным данным». Ответ будет направлен в течение 30 дней.

8. Cookies и аналитика

Сервис использует только функциональные cookie, необходимые для работы (сессия авторизации, CSRF-токен). Аналитические или маркетинговые cookie в личном кабинете не используются. На сайте shildebek.org используется Google Analytics 4 — подробности в отдельной политике для сайта.

9. Безопасность

10. Дети

Сервис не предназначен для лиц младше 18 лет. Мы не собираем персональные данные несовершеннолетних осознанно. Если вы обнаружили, что несовершеннолетний предоставил нам данные — напишите на inbox@shildebek.org, мы удалим данные.

11. Изменения политики

Существенные изменения публикуются на этой странице с обновлённой датой. О существенных изменениях мы уведомляем по e-mail не менее чем за 30 дней до вступления в силу.

12. Контакты

По вопросам, связанным с обработкой персональных данных:

ИП «Shildebek»
БИН 061217501536
Адрес: г. Шымкент, Республика Казахстан
E-mail: inbox@shildebek.org
Сайт: shildebek.org