Политика конфиденциальности

1. Кто мы и к чему относится эта политика

Сервис RebithReprice (сайт rebithreprice.kz, далее — «Сервис») принадлежит и управляется ИП Rebith (далее — «мы», «Компания»). Эта политика описывает, какие данные мы собираем о пользователях Сервиса, зачем, как их храним и защищаем, кому и при каких условиях передаём — и, что не менее важно, кому и зачем не передаём и как не используем.

Регистрируясь на сайте и создавая личный кабинет, вы подтверждаете, что ознакомились с этой политикой и согласны с обработкой ваших персональных данных на описанных ниже условиях.

2. Устройство сервиса и где на самом деле живут ваши данные

RebithReprice состоит из двух разных частей, и это важно для понимания того, какие данные куда попадают:

• Сайт rebithreprice.kz — личный кабинет, регистрация, оплата подписки, admin-панель. Здесь хранятся только ваши учётные данные: email, телефон, ФИО, название магазина, статус подписки.
• Личный VDS-инстанс бота (kaspi-bot) — отдельный выделенный сервер, развёрнутый персонально под вас. Именно там, в собственной базе данных вашего инстанса, хранятся ваши товары, цены, заказы, остатки, переписка с покупателями в Kaspi-чате и доступы к вашему кабинету продавца на Kaspi.kz.

Это две разные базы данных, и они не смешиваются. Сайт не хранит и не видит ваши товары, цены, заказы или переписку с покупателями — вход в панель управления происходит через одноразовый подписанный пропуск (SSO), без передачи и без сохранения на сайте бизнес-данных вашего магазина.

3. Какие данные мы собираем

При регистрации и использовании личного кабинета на сайте мы собираем:

• Регистрационные данные: email, номер телефона, ФИО, название магазина.
• Пароль — хранится только в виде необратимого криптографического хеша, в открытом виде мы его никогда не видим и не храним.
• Данные подписки: тарифный план, статус и срок действия подписки, история продлений.
• Технические данные: IP-адрес — используется для защиты от подбора пароля и злоупотреблений (ограничение частоты запросов), и для журналов безопасности.
• Данные сессии: подписанная cookie сессии, необходимая, чтобы вы оставались авторизованы в кабинете. Сторонних рекламных или аналитических cookie на сайте нет — мы не устанавливаем счётчики Google Analytics, Facebook Pixel, Яндекс.Метрику и им подобные.

4. Для чего мы используем данные

• Создание и работа личного кабинета, вход и восстановление доступа.
• Подтверждение email и сброс пароля — по ссылке, отправленной на ваш адрес.
• Выпуск одноразового защищённого пропуска (SSO) для входа в панель управления на вашем VDS.
• Контроль статуса подписки и доступа к оплаченному функционалу.
• Связь с вами по вопросам оплаты, технической поддержки и работы сервиса.

5. Мы не передаём ваши данные третьим лицам

Мы не передаём, не продаём и не раскрываем персональные данные наших клиентов третьим лицам. Это касается email, телефона, ФИО, названия магазина, данных о подписке и любой другой информации, которую вы предоставили при регистрации или в процессе использования Сервиса.

Из этого правила есть только два узких исключения:

• прямое требование государственных органов Республики Казахстан, действующих в рамках закона и официальных полномочий;
• технические подрядчики, без которых сайт физически не может работать (хостинг-провайдер, сервис отправки писем для подтверждения email и сброса пароля, сервис защиты от ботов при регистрации) — они получают доступ строго в объёме, необходимом для оказания своей услуги, не вправе использовать данные в собственных целях и не получают доступа к данным вашего VDS-инстанса.

Мы не занимаемся продажей баз данных, не передаём контакты клиентов рекламным сетям и не делимся списками пользователей ни с кем, включая партнёров и другие бизнесы.

6. Мы не анализируем рынок с помощью данных клиентов

Отдельно и явно: мы не используем данные и активность клиентов Сервиса для анализа рынка. RebithReprice — инструмент репрайсинга, который по своей природе имеет дело с ценами конкурентов и товарами каждого конкретного магазина. Мы не собираем эти данные в общую базу, не строим на них рыночную аналитику, не формируем отраслевые отчёты и не продаём подобные выводы или доступ к агрегированным данным третьим лицам — ни в каком виде.

Каждый клиентский VDS-инстанс — изолированная среда. Цены, остатки, заказы и стратегия репрайсинга одного клиента не становятся видны другим клиентам и не используются нами для каких-либо целей, кроме предоставления сервиса именно этому клиенту. Доступ к данным конкретного инстанса мы получаем только по прямому запросу самого клиента — например, при обращении в техподдержку с проблемой, которую нужно диагностировать.

7. Хранение и защита данных

• Соединение с сайтом защищено HTTPS.
• Пароли хранятся в виде хеша, а не в открытом виде.
• SSO-ключ для входа в панель — свой у каждого клиента: утечка ключа одного клиента не даёт доступа к инстансу другого.
• Доступ к персональным данным в админ-панели сайта имеют только уполномоченные сотрудники Компании, в объёме, необходимом для работы (техническая поддержка, управление подписками).

8. Срок хранения данных

Мы храним данные аккаунта, пока он существует, и разумный срок после удаления — для разрешения возможных споров и выполнения требований законодательства. По вашему запросу мы удаляем или анонимизируем данные аккаунта, если это не противоречит обязательным требованиям закона (например, требованиям бухгалтерского и налогового учёта).

9. Ваши права

Вы вправе в любой момент:

• запросить копию персональных данных, которые мы о вас храним;
• потребовать исправить неточные данные;
• запросить удаление аккаунта и связанных с ним персональных данных;
• отозвать согласие на обработку данных — с пониманием, что это может означать невозможность дальнейшего пользования Сервисом.

Для этого напишите нам — контакты указаны в разделе 11.

10. Изменения политики

Мы можем обновлять эту политику — например, при изменении устройства сервиса или требований законодательства. Актуальная версия всегда доступна на этой странице, дата последнего обновления указана вверху. Существенные изменения мы дополнительно анонсируем в личном кабинете или по email.

11. Контакты

По вопросам обработки персональных данных — WhatsApp +7 778 166 75 45.
Компания: ИП Rebith, сервис RebithReprice (rebithreprice.kz).