Политика конфиденциальности

Действует с 1 мая 2026 года · последняя редакция: 26 мая 2026

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных пользователей сервиса «Northline» (далее — «Сервис»), оператором которого является ТОО «Exelon Group» (БИН 250440027125, далее — «Оператор»).

1. Какие данные мы собираем

1.1. Данные регистрации и оплаты

• Email, имя и фамилия, номер телефона
• Название магазина и юридические данные компании
• История платежей (без номера карты — данные карты обрабатывает банк-эквайер)

1.2. Данные, получаемые из кабинета Kaspi

• Каталог товаров, цены, остатки, история переоценок
• Список заказов, статусы доставки, возвраты, накладные
• Данные покупателей из заказов (имя, адрес доставки или пункт выдачи) — обрабатываются от вашего имени и только для отображения заказов; в базе данных не сохраняются, кэшируются не более 30 секунд
• Сводная статистика по продажам

1.3. Данные доступа к кабинету Kaspi

• Email и пароль кабинета Kaspi, API-токен, сессионные cookies, идентификатор продавца — хранятся в зашифрованном виде и используются только для выполнения операций, которые вы инициируете

1.4. Технические данные

• IP-адрес, тип устройства, браузер, операционная система
• Действия в Сервисе (для безопасности и поддержки)
• Файлы cookies (см. раздел 6)

2. Зачем мы собираем эти данные

• Чтобы предоставлять и улучшать функциональность Сервиса
• Чтобы выполнять обязательства по оплате и поддержке
• Чтобы соблюдать требования законодательства Республики Казахстан (Закон РК «О персональных данных и их защите» от 21.05.2013)
• Чтобы обеспечивать безопасность ваших данных и Сервиса

3. Как мы храним и защищаем данные

3.1. Все данные хранятся на серверах в Европейском Союзе с шифрованием at-rest (AES-256) и in-transit (TLS 1.3).

3.2. Данные платёжных карт не хранятся на серверах Northline. Платежи обрабатываются сертифицированным банком-эквайером в соответствии со стандартом PCI DSS.

3.3. Доступ к персональным данным имеют только сотрудники, которым он необходим для выполнения служебных обязанностей, на основании подписанного соглашения о неразглашении.

3.4. Ежедневно создаются резервные копии базы данных, которые хранятся в зашифрованном хранилище в Европейском Союзе. Срок хранения резервных копий — 14 дней.

4. Передача данных третьим лицам

Мы передаём ваши данные третьим лицам только в следующих случаях:

• АО «Kaspi.kz» — для синхронизации каталога и заказов и выполнения операций в вашем кабинете (по вашему согласию, с использованием предоставленных вами данных доступа — см. п. 1.3)
• Банк-эквайер — при проведении платежей
• Налоговые и иные государственные органы — при наличии законных требований

Мы не продаём и не передаём ваши данные рекламным сетям и иным третьим лицам в коммерческих целях.

5. Ваши права

В соответствии с законодательством Республики Казахстан вы имеете право:

• Запросить копию своих персональных данных
• Потребовать исправления неточных данных
• Потребовать удаления данных (за исключением данных, хранение которых предписано законом)
• Отозвать согласие на обработку данных в любой момент
• Подать жалобу в Комитет по информационной безопасности МЦРИАП РК

Для реализации этих прав напишите на privacy@northline.kz. Мы ответим в течение 10 рабочих дней.

6. Cookies

Мы используем строго необходимые cookies для авторизации и сохранения настроек, а также аналитические cookies для понимания, как улучшать Сервис. Вы можете отключить cookies в настройках браузера, но это может ограничить функциональность Сервиса.

7. Контакты

По всем вопросам, связанным с обработкой персональных данных, обращайтесь к назначенному лицу:

© 2026 ТОО «Exelon Group». Все права защищены.