1. Оператор и область действия

Оператором сервиса является ИП Бородин, ИИН 990707300098, адрес: Республика Казахстан, г. Есик, проспект Жамбыл, дом 7А. Политика применяется к сайту friendlyexp.kz, личному кабинету, формам, обращениям в поддержку и связанным операциям FriendlyEXP.

По вопросам обработки персональных данных можно написать на friendlyexp1@gmail.com или обратиться по реквизитам, опубликованным на странице «Реквизиты».

2. Источники данных

Мы получаем сведения:

• непосредственно от пользователя при регистрации, оформлении заявки, оплате или обращении;
• от подключённого провайдера входа, если пользователь выбирает Google;
• от магазинов, складов, перевозчиков и курьерских служб в ходе исполнения заявки;
• от платёжного провайдера в виде статуса и идентификатора операции;
• автоматически из технических журналов при использовании Сервиса.

3. Категории обрабатываемых данных

• имя, адрес электронной почты, номер телефона и идентификаторы учётной записи;
• трек-коды, FriendlyEXP ID, сведения о магазине, стране, весе, стоимости и статусе отправления;
• данные получателя и адрес доставки, когда они необходимы для выбранной услуги;
• сведения о заявках, начислениях, счетах, оплатах и операциях внутреннего баланса;
• переписку с поддержкой, претензии и приложенные пользователем документы;
• IP-адрес, время входа, сведения о браузере и записи действий для безопасности и аудита;
• обязательные cookies, настройки интерфейса и временные данные пользовательского сеанса.

Мы просим не передавать сведения, которые не нужны для конкретной заявки. Состав данных зависит от используемой услуги и требований выбранного маршрута.

4. Вход через Google

При выборе входа через Google Сервис получает идентификатор Google-аккаунта, имя, адрес электронной почты и базовые данные профиля. Они используются для входа, регистрации и безопасной привязки существующего аккаунта FriendlyEXP по подтверждённому адресу электронной почты.

FriendlyEXP не получает пароль Google, письма Gmail, файлы Google Drive или контакты пользователя. Мы не продаём данные Google и не используем их для рекламного профилирования.

5. Цели обработки

• регистрация, авторизация, восстановление доступа и обслуживание учётной записи;
• оформление, идентификация, учёт, перевозка и выдача отправлений;
• оказание услуги выкупа товара и взаимодействие с магазином;
• расчёт стоимости, выставление счетов, подтверждение платежей и ведение истории операций;
• отправка сервисных уведомлений и ответы службы поддержки;
• предотвращение мошенничества, расследование ошибок и защита Сервиса;
• исполнение требований законодательства, бухгалтерского учёта и разрешение споров;
• поддержание работоспособности и улучшение надёжности интерфейса.

6. Основания обработки и согласие

Данные обрабатываются для заключения и исполнения договора с пользователем, выполнения обязанностей по закону, обеспечения безопасности Сервиса и на основании согласия в случаях, когда оно требуется. Пользователь подтверждает согласие действием, предусмотренным формой регистрации или оформления услуги.

Согласие можно отозвать, направив обращение Оператору. Отзыв не отменяет законность ранее выполненной обработки и может сделать невозможным дальнейшее оказание услуг, для которых данные необходимы.

7. Получатели данных

Доступ предоставляется только сотрудникам и поставщикам, которым сведения нужны для выполнения задачи. Данные могут передаваться складам, перевозчикам, курьерским и таможенным представителям, поставщикам авторизации, платежей, уведомлений, серверной инфраструктуры и профессиональным консультантам.

К поставщикам могут относиться Google и Freedom Pay. Каждому получателю передаётся только объём, необходимый для его функции. Мы не продаём персональные данные и не передаём их для самостоятельной рекламы третьих лиц.

8. Международная передача

Международная доставка предполагает передачу ограниченных сведений зарубежному складу или перевозчику: идентификатора клиента, трек-кода, описания отправления и данных получателя, если они требуются для маршрута. Передача выполняется только для оказания заказанной услуги с учётом применимых требований законодательства.

9. Платежи

Реквизиты банковской карты вводятся на защищённой странице платёжного провайдера. FriendlyEXP хранит идентификатор операции, сумму, валюту, время, статус и сведения, необходимые для учёта платежа, но не хранит полный номер карты, срок её действия или защитный код.

10. Cookies и локальное хранилище

Сервис использует обязательные cookies для авторизации и защиты входа, а также локальное хранилище браузера для темы интерфейса и временных черновиков. Подробный перечень, сроки и способы управления приведены в политике cookies.

На дату обновления документа FriendlyEXP не использует рекламные cookies и не устанавливает собственные cookies аналитических систем. При подключении необязательной аналитики политика и механизм выбора будут обновлены до начала её использования.

11. Хранение и удаление

Основная база данных Сервиса размещается в Республике Казахстан. Данные хранятся до достижения целей обработки, а после этого удаляются, обезличиваются или блокируются, если дальнейшее хранение не требуется законодательством, бухгалтерским учётом, исполнением незавершённой заявки либо защитой законных интересов в споре.

Продолжительность хранения различается по категориям: сведения аккаунта нужны во время его использования, финансовые документы сохраняются в установленный законом период, технические журналы — в срок, необходимый для безопасности и расследования инцидентов.

12. Меры защиты

Мы применяем разграничение ролей и доступа, защищённое соединение, хэширование паролей, журналирование административных действий, резервное копирование, проверку серверных прав и ограничения доступа к базе. Ни один способ передачи или хранения не исключает риск полностью, поэтому меры пересматриваются при изменении инфраструктуры и угроз.

Пользователь также отвечает за сохранность своего пароля, устройства и доступа к электронной почте. О подозрительной активности следует сообщить Оператору без необоснованной задержки.

13. Данные несовершеннолетних

Сервис рассчитан на дееспособных пользователей. Если аккаунт или заявка оформляются в интересах несовершеннолетнего, законный представитель обеспечивает наличие требуемых полномочий и согласий. При выявлении данных, полученных без надлежащего основания, Оператор принимает меры по их ограничению или удалению.

14. Права пользователя

Пользователь вправе в пределах законодательства:

• узнать о наличии и составе своих персональных данных и получить доступ к ним;
• потребовать исправления недостоверных или неполных сведений;
• потребовать блокирования или удаления данных при наличии законного основания;
• отозвать согласие и отключить привязку Google-входа;
• обжаловать действия Оператора в установленном законом порядке.

Запрос направляется на friendlyexp1@gmail.com. Для защиты аккаунта может потребоваться подтверждение личности. Некоторые сведения об оплатах и исполненных операциях нельзя удалить немедленно, если их хранение требуется законом или для разрешения спора.

15. Автоматизированная обработка

Сервис автоматически рассчитывает суммы по заданным тарифам, сопоставляет статусы и выполняет технические проверки. На дату обновления FriendlyEXP не принимает исключительно автоматизированных решений, которые создают для пользователя юридические последствия без участия уполномоченного сотрудника.

16. Инциденты и обращения

При выявлении инцидента Оператор ограничивает доступ, сохраняет необходимые журналы, устраняет причину и выполняет предусмотренные законом действия по уведомлению. Сообщение о возможной утечке или ошибочном доступе можно направить на friendlyexp1@gmail.com с описанием обстоятельств.

17. Изменения политики

Мы можем обновлять политику при изменении Сервиса, поставщиков или требований законодательства. Актуальная версия всегда размещается по адресу https://friendlyexp.kz/privacy с указанием даты обновления. Существенные изменения применяются с учётом требований о новом согласии, если оно необходимо.