Политика конфиденциальности SOVA Scout

Оператор персональных данных — ТОО "SOVA Technologies", БИН 260740019167. Политика применяется к публичному сайту, аккаунту SOVA, поддержке, оплате и цифровым аналитическим функциям.

Только данные, необходимые для работы сервиса и фактически предоставляемые пользователем или технически создаваемые при использовании.

• Имя, email и идентификатор Google/проверенной email-аутентификации; технические данные токенов и сессии, но не пароль Google.
• Языковая настройка, роль, статус аккаунта, тариф, срок доступа, заявка на оплату и идентификаторы заказа/платежа без полного номера карты и CVV.
• События использования, маршрут, выбранный товар/категория, технические журналы, IP и сведения об устройстве/браузере в объёме, необходимом для безопасности и диагностики.
• Обращения в поддержку, отчёты об ошибках и добровольно приложенные скриншоты.
• Введённые пользователем закупочные цены, сведения о поставщиках, комментарии и параметры аналитики; созданные расчёты или экспорты — только если функция их сохраняет.

Данные обрабатываются для аутентификации, заключения и исполнения договора, предоставления и учёта доступа, обработки платежей, безопасности и предотвращения злоупотреблений, поддержки, диагностики, улучшения сервиса и исполнения закона. Основания включают договор, согласие, законный интерес в безопасности и требования закона — в применимых пределах.

По необходимости данные могут обрабатываться поставщиками категорий: Google OAuth (идентификация), Vercel (хостинг, функции, журналы и закрытое файловое хранилище), Upstash Redis (операционные записи аккаунта, доступа и использования), Resend (служебная почта), а после подключения — авторизованным банком/платёжным провайдером. Аналитические провайдеры маркетплейсов и Anthropic получают только данные, необходимые для запрошенной функции. Список и роль провайдеров могут уточняться без раскрытия секретной конфигурации.

Облачные поставщики могут обрабатывать данные в разных юрисдикциях. SOVA не заявляет, что все данные хранятся исключительно в Казахстане. Оператор обязан обеспечивать локализацию баз персональных данных и трансграничную передачу в объёме и на условиях, требуемых законодательством Республики Казахстан, а также договорные и технические меры защиты.

Данные хранятся не дольше, чем это нужно для указанных целей, исполнения договора, разрешения споров и обязательных сроков. Сессия ограничена по времени; отдельные обращения и журналы имеют собственные сроки хранения. Применяются разграничение доступа, защищённое соединение, минимизация, ограничение журналов и меры против злоупотреблений. Абсолютная безопасность любой интернет-системы не гарантируется.

SOVA использует строго необходимые cookies для безопасной сессии, OAuth-проверок и языковых предпочтений. В браузере могут храниться предпочтения интерфейса и кэш выбранных аналитических/поставщицких данных. На текущей публичной поверхности не используются рекламные cookies; поэтому отдельное согласие на маркетинговые cookies не запрашивается.

Пользователь может запросить доступ, исправление, обновление, блокирование или удаление данных, отозвать согласие и подать жалобу, насколько это допускается законом и обязательствами по хранению. Запрос направляется на marat@sovascout.com; оператор вправе проверить личность заявителя. Отзыв не влияет на законность предыдущей обработки и может сделать невозможным дальнейшее предоставление сервиса.

Вопросы о данных: marat@sovascout.com, +7 777 593 63 73. Существенные изменения публикуются на этой странице с новой датой; если закон требует отдельного уведомления или согласия, оно будет получено.