Политика конфиденциальности

Редакция от 31 октября 2026 года.

Настоящая Политика описывает, какие персональные данные получает сервис «Состав» на сайте https://sostav.kz и в мобильных приложениях «Состав» в App Store, Google Play, RuStore, AppGallery и других магазинах приложений (вместе далее «Сайт»), зачем и как они обрабатываются. Политика составлена в соответствии с Законом Республики Казахстан «О персональных данных и их защите».

1. Кто обрабатывает данные

Индивидуальный предприниматель «Состав», ИИН (БИН) 990625300052, Республика Казахстан, г. Алматы (далее «Оператор»). Связь по вопросам персональных данных: sostav.kz@gmail.com, +7 707 520 46 10.

2. Сайт работает без регистрации

2.1. Для поиска, сканирования и просмотра товаров не нужно регистрироваться и сообщать о себе какие-либо сведения.

2.2. Пока вы не создали учётную запись (раздел 4), история просмотров, избранное, выбранная страна, личные предпочтения и статус Премиум хранятся только в памяти браузера на вашем устройстве (localStorage) и Оператору не передаются. Удалить их можно, очистив данные сайта в настройках браузера.

2.3. Камера используется только для распознавания штрихкода на вашем устройстве. Видео и снимки с камеры никуда не отправляются. Фото упаковки отправляются только когда вы сами добавляете товар. Приложения запрашивают доступ к камере и, если вы их включите, к уведомлениям; доступ можно отозвать в настройках устройства.

2.4. Страна для цен и магазинов определяется по часовому поясу и языку устройства, без геолокации. Её можно изменить внизу страницы.

3. Какие данные мы получаем и зачем

3.1. Мы не просим документы и адрес. Имя и телефон храним, только если вы сами их указали (в обращении или в учётной записи).

3.2. Мы не продаём и не передаём персональные данные для рекламы. На Сайте нет рекламы, рекламных и аналитических счётчиков третьих лиц.

4. Учётная запись и база клиентов

4.1. Оператор ведёт базу клиентов: e-mail покупателей Премиум, сведения о подписке (тариф, сроки, статус автоматического продления) и о платежах (дата, сумма, номер операции).

4.2. Если на Сайте появится учётная запись и вы её создадите, Оператор будет хранить также указанные вами e-mail, имя (по желанию) и телефон (по желанию), а при включённой синхронизации ваши предпочтения, избранное и историю, чтобы они были доступны на всех ваших устройствах.

4.3. Эти данные используются, чтобы предоставлять Премиум, продлевать подписку и сообщать о ней, восстанавливать доступ, отвечать на обращения и улучшать сервис. Письма с новостями и предложениями отправляются только с вашего согласия, отписаться можно по ссылке в любом письме.

4.4. База клиентов хранится на серверах в Республике Казахстан. Доступ к ней есть только у Оператора и лиц, которым он поручил обработку (хостинг, рассылка писем), на условиях конфиденциальности.

5. Оплата

На сайте оплата производится на защищённой странице платёжной системы FreedomPay. Номер карты, срок действия и код CVV2/CVC2 вводятся только там и Оператору не передаются. Для автоматического продления подписки платёжная система хранит защищённый идентификатор (токен) карты у себя, Оператор видит только сведения о платеже. Платёжная система обрабатывает данные платежа по своим правилам и требованиям стандарта PCI DSS.

При покупке внутри приложения платёж обрабатывает магазин приложений (Apple, Google, RuStore и другие). Оператор получает от него только сведения о подписке и платеже, без данных карты.

6. Где и как долго хранятся данные

6.1. Присланные сведения о товарах хранятся в закрытом хранилище Yandex Cloud в регионе Казахстан. Сайт может только добавлять туда файлы, читать их может только Оператор.

6.2. Фото упаковок и состав, перенесённые в карточку товара, публикуются на Сайте без e-mail и других сведений об отправителе.

6.3. Сведения о покупке Премиум и данные учётной записи хранятся, пока действует подписка или учётная запись, и далее столько, сколько требует налоговое и бухгалтерское законодательство Республики Казахстан. Присланные заявки с e-mail хранятся не дольше 1 года после обработки.

6.4. Переписка по электронной почте ведётся через сервис Gmail (Google).

7. Сведения, которые передаются автоматически

7.1. Сайт размещён в Yandex Cloud (регион Казахстан). Как и любой хостинг, он может вести технические журналы запросов (IP-адрес, время, адрес страницы, тип браузера). Они используются только для работы и защиты Сайта. Магазины приложений могут собирать обезличенную статистику установок и сбоев по своим правилам.

7.2. Если товара нет в базе Сайта, штрихкод (без сведений о вас) запрашивается в открытых базах Open Food Facts и Open Beauty Facts.

7.3. Сайт не устанавливает cookie-файлы для отслеживания. Если появится учётная запись, для входа будет использоваться технический файл cookie или запись в памяти браузера.

7.4. Ссылки на магазины и службы доставки могут быть партнёрскими. Перейдя по такой ссылке, вы попадаете на сайт партнёра: он может отметить, что переход сделан с Сайта, и обрабатывает ваши данные по своей политике конфиденциальности. Оператор получает от партнёра только обезличенные сведения о переходах и заказах.

8. Ваши права

Вы вправе узнать, какие ваши данные обрабатываются, потребовать их исправления или удаления, отозвать согласие на обработку. Напишите на sostav.kz@gmail.com: мы ответим в сроки, установленные законодательством Республики Казахстан. Удалить учётную запись и e-mail можно в любой момент; при этом автоматическое продление отключается, а восстановить подписку на новом устройстве по этому адресу будет нельзя.

9. Защита данных

Сайт работает только по защищённому соединению HTTPS. Доступ к хранилищу заявок есть только у Оператора. Коды Премиум подписаны криптографически и проверяются в браузере без передачи данных.

10. Изменения Политики

Новая редакция публикуется на этой странице и действует с даты публикации. Отправляя сведения или оплачивая Премиум, вы соглашаетесь с действующей редакцией.

ИП «Состав» · ИИН (БИН) 990625300052 · Республика Казахстан, г. Алматы · sostav.kz@gmail.com · +7 707 520 46 10
Оплата картами Visa и Mastercard через FreedomPay.

Иконки карт: Font Awesome Free, CC BY 4.0.