Политика конфиденциальности, согласие на обработку ПДн, cookie-уведомление

Реквизиты и поля для заполнения

Поле	Значение
Оператор ПДн	Welluma — оператор сервиса (сайт, бот, учёт, полка). Реквизиты оператора публикуются после регистрации и подписания договора с продавцом
Ответственный за организацию обработки / инциденты	назначается до начала продаж; контакт публикуется в этом разделе
Серверы и БД	тестовая версия размещена на сервере в Финляндии; до открытия продаж база переносится на сервер в Республике Казахстан
Сторонние обработчики	эквайер, облачная касса/ОФД, SMS-провайдер — подключаются до первой продажи и указываются здесь; Telegram (только номер заказа — см. п. 4.2)
Уведомление уполномоченному органу	будет подано до начала продаж
Категория оператора	малый субъект (до 10 000 субъектов); при данных ограниченного доступа категория повышается
Редакция политики	от 26.10.2026
Хранение журнала согласий	5 лет

---

Часть I. Политика конфиденциальности

1. Кто мы

Оператор — Welluma, сервис, который ведёт сайт, бот и учёт полок. Продавец товара — лицо, указанное в оферте и в подвале сайта; он получает ваши данные в объёме, необходимом для заказа и возврата.

2. Какие данные мы собираем

Категория	Данные	Зачем	Когда
Покупка у полки	номер заказа, состав, сумма, время, платёжный токен эквайера (не номер карты), номер чека	исполнить заказ, чек, учёт	при оплате
Доставка/самовывоз	имя, телефон, адрес, подъезд, этаж, время	доставить, связаться, статус	при заказе домой
Аккаунт/бот	Telegram id, ник, язык	вход, уведомления	по желанию
Контакты	e-mail (чек, ответ)	чек и обращения	по желанию
Партнёрская программа	ник/код, дата рождения, ИИН (18+), реквизиты вывода	правила программы	при вступлении
Отзывы и фото	текст, фото товара, имя	отзыв	по желанию
Технические	IP, устройство, браузер, необходимые cookie (корзина, язык, тема, код точки, токен устройства)	безопасность, журнал согласий	при визите
Видео	запись камеры клуба в зоне Полки	защита товара	в клубе (данные клуба; табличка «Ведётся видеонаблюдение»)

Телефон при оплате у полки не запрашивается. Не собираем: сведения о здоровье, национальность, биометрию.

3. Основание и цели

Основания обработки: исполнение договора купли-продажи (заказ, оплата, чек, доставка, возврат); исполнение закона (кассовый чек, бухгалтерский и налоговый учёт); ваше согласие (SMS-уведомления, отзывы, программа, маркетинг); аналитических и рекламных cookie на сайте нет. Защита от мошенничества и журналы безопасности ведутся как меры защиты данных (раздел 7). Маркетинговые рассылки — только по отдельному согласию и с возможностью отписки.

4. Где хранятся данные

4.1. Тестовая версия сайта размещена на сервере в Финляндии; настоящие заказы в ней не принимаются. До открытия продаж база персональных данных переносится на сервер в Республике Казахстан; резервные копии — там же.

4.2. Данные покупателей не передаются в Telegram, ИИ-сервисы и серверы за пределами Республики Казахстан, кроме номера заказа и обезличенного текста вопроса (без ФИО, телефона, адреса). Трансграничная передача — только на условиях закона о персональных данных.

4.3. Обработчики по договорам: эквайер и касса — для платежа и чека; SMS-провайдер — для кода; перевозчик — адрес и имя для доставки; поставщик товара — в объёме заказа.

5. Сроки хранения

Данные	Срок
Заказы, чеки, платежи	5 лет по требованиям учёта
Адрес и телефон доставки	12 месяцев после последнего заказа или до отзыва согласия
Журнал согласий	5 лет
Данные программы	пока вы участник + 12 месяцев после выхода
Фото и отзывы	пока опубликованы; удаляются по запросу
Запись видеонаблюдения	по регламенту клуба, 14 дней
Технические логи	90 дней

6. Ваши права

Вы вправе: знать, какие данные у нас; получить копию; исправить; требовать удалить или заблокировать; отозвать согласие; возразить; обратиться к оператору и в уполномоченный орган по защите персональных данных. Запрос — на e-mail оператора из подвала сайта; отвечаем в срок, установленный законом. Отзыв согласия не отменяет обработку, которая требуется по закону (чек, учёт).

7. Безопасность

Доступ по ролям; шифрование соединений; хеш ключей; запись действий; резервные копии с проверкой восстановления; подписанные вебхуки; запрет выгрузки базы в мессенджеры. О нарушении безопасности персональных данных оператор уведомляет уполномоченный орган и пострадавших в порядке закона.

8. Дети

Заказы оформляют лица старше 18 лет; участие в партнёрской программе — с 18 лет.

9. Изменение политики

Публикуем новую версию на сайте с датой; о существенных изменениях уведомляем в боте и на сайте за 14 дней.

10. Контакты и уведомление уполномоченного органа

Оператор: реквизиты публикуются в подвале сайта после регистрации. Уведомление о начале обработки персональных данных будет подано в уполномоченный орган до начала продаж.

---

Часть II. Согласие на обработку ПДн (текст для чекбокса, RU + KZ)

RU (чекбокс на шаге ввода телефона/адреса)

☐ Я даю согласие оператору сервиса Welluma на сбор, хранение, использование и передачу моих персональных данных: имя, телефон, адрес, e-mail, Telegram id, данные заказов, IP и технические данные — для оформления заказа, оплаты, доставки, чека, возврата и обращений, в объёме и сроки Политики конфиденциальности (редакция от 26.10.2026). Я знаю, что тестовая версия размещена на сервере в Финляндии, а до открытия продаж база переносится в Республику Казахстан; что согласие можно отозвать по e-mail оператора и что отзыв не отменяет обработку, обязательную по закону. Данные передаются Продавцу, эквайеру, перевозчику и облачной кассе в объёме заказа.

Отдельные необязательные отметки (по умолчанию выключены):

☐ Хочу получать сообщения о статусе заказа и новинках в Telegram/SMS. ☐ Согласен(на) на публикацию моего отзыва и фото. ☐ Участвую в партнёрской программе.

KZ (қазақша мәтін — жоба, ана тілінде сөйлейтін маман тексереді)

☐ Мен Welluma сервис операторына тапсырысты рәсімдеу, төлем, жеткізу, чек, қайтару және өтініштер үшін жеке деректерімді (аты-жөні, телефон, мекенжай, e-mail, Telegram id, тапсырыс деректері, IP және техникалық деректер) Құпиялылық саясатында (26.10.2026 редакциясы) көрсетілген көлемде және мерзімде жинауға, сақтауға, пайдалануға және беруге келісім беремін. Сынақ нұсқасы Финляндиядағы серверде орналасқанын, сату басталғанға дейін дерекқор Қазақстан Республикасына көшірілетінін, келісімді оператордың e-mail арқылы кері қайтаруға болатынын және оны кері қайтару заң бойынша міндетті өңдеуді тоқтатпайтынын білемін.

Лог согласия (какие поля сохраняем)

Поле	Пример
consent_id	UUID
subject	телефон (хеш) / Telegram id / номер заказа
time	2026-10-26T12:41:07+05:00 (Алматы)
ip	203.0.113.10
user_agent	строка браузера
document	«Политика конфиденциальности»
version	v1.0
text_hash	SHA-256 текста, который видел пользователь
language	ru / kk
checkboxes	основное: да; рассылка: нет; отзыв: нет; программа: нет
channel	сайт / бот / QR-полка
revoked_at	дата отзыва (если есть)

Лог неизменяемый (только добавление), доступ — по ролям.