1. Кто обрабатывает данные
Оператор — портал Lapis.kz (https://lapis.kz). Политика действует для портала и всех приложений Lapis: QOIMA, Lapis Constructor, Lapis Partner, Lapis Cloud, Lapis Admin и мобильного приложения Lapis.
Данные обрабатываются в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите». Вопросы о данных — на info@lapis.kz.
2. Какие данные мы получаем
- Учётная запись: имя, адрес электронной почты, номер телефона, пароль (хранится только в виде необратимого хеша) и сведения профиля, которые вы заполняете сами. При входе через Google — идентификатор и адрес почты Google.
- То, что вы создаёте сами: публикации, сообщения, проекты щитов и ЭОМ, коммерческие предложения, загруженные файлы.
- Данные склада в QOIMA: номенклатура, остатки, цены, документы движения, контрагенты, реквизиты компании, список сотрудников склада и их роли.
- Документы для подтверждения квалификации — если вы подаёте заявку на верификацию. Их видят только модераторы, после решения по заявке они удаляются.
- Технические данные: IP-адрес, тип браузера или приложения, идентификатор устройства, файлы cookie входа и защиты от подделки запросов, журнал действий (кто и когда провёл документ, изменил цену и т. п.).
- Вопросы ассистенту Sana обрабатывает модель на сервере Lapis; переписка не сохраняется.
3. Зачем
Мы не продаём данные, не показываем персональную рекламу и не используем рекламные трекеры и сторонние системы аналитики.
- Предоставлять сервисы портала и приложений и вести ваш учёт.
- Входить в аккаунт и защищать его: коды подтверждения по SMS, двухфакторная защита, ограничение «один компьютер и один смартфон».
- Присылать уведомления о ваших заявках, заказах, сообщениях и документах.
- Отвечать на обращения и разбирать технические проблемы.
- Выполнять требования законодательства.
4. Данные склада
Склад в QOIMA принадлежит партнёру. Доступ к нему есть только у его участников и только в рамках их ролей (владелец, менеджер, кладовщик, наблюдатель); склады разных партнёров друг друга не видят.
Партнёр сам решает, какие сведения о контрагентах и их представителях вносить, и отвечает за то, чтобы у него были основания их обрабатывать. Портал не использует данные склада в собственных целях и не передаёт их третьим лицам, кроме случаев, предусмотренных законом.
5. Что хранится на вашем компьютере
Приложения Lapis для Windows хранят в профиле пользователя сессию входа, настройки окна и печати этикеток, а также идентификатор устройства, общий для приложений Lapis на этом компьютере.
Принтеры (в том числе термопринтеры по USB и Bluetooth) и сканеры штрихкодов работают на вашем компьютере: на портал уходят только коды, которые вы ищете на складе. Изображение с камеры, если вы сканируете камерой, обрабатывается на устройстве и никуда не передаётся.
Чтобы найти обновление, приложение запрашивает у портала список опубликованных программ.
6. Кому мы передаём данные
Только тем, без кого не работает конкретная функция, и только то, что ей нужно:
- оператору SMS — номер телефона, чтобы доставить код подтверждения;
- Google — при входе через Google;
- службе уведомлений Expo, Google и Apple — чтобы доставить push-уведомления в мобильное приложение;
- магазинам приложений и сервису RevenueCat — при оплате подписки в мобильном приложении.
Кроме того, данные могут быть переданы государственным органам по их законному требованию.
7. Где и сколько мы храним данные
Данные хранятся на серверах в Республике Казахстан — пока существует ваш аккаунт или склад и пока они нужны для целей из раздела 3. После удаления аккаунта данные удаляются или обезличиваются в срок, установленный законодательством, кроме сведений, которые закон обязывает хранить дольше. Резервные копии хранятся не дольше 14 дней.
8. Как мы защищаем данные
- Соединение с порталом шифруется (HTTPS).
- Пароли хранятся только в виде хеша.
- Загружаемые файлы проверяются антивирусом.
- Доступ к данным разграничен по ролям, действия с данными склада записываются в журнал.
9. Ваши права
Вы можете узнать, какие ваши данные мы обрабатываем, исправить их, потребовать удалить или заблокировать, отозвать согласие на обработку (без него часть сервисов станет недоступна), а также обжаловать наши действия в уполномоченном органе или суде.
Напишите на info@lapis.kz — мы ответим в срок, установленный законом.
10. Изменения политики
Новая редакция публикуется на https://lapis.kz/ru/privacy, дата редакции указана в начале. Продолжая пользоваться порталом и приложениями после изменения, вы соглашаетесь с новой редакцией.