Дата вступления в силу: 26 февраля 2026 г.
Настоящая Политика конфиденциальности (далее — «Политика») описывает порядок сбора, обработки, хранения и защиты персональных данных пользователей сервиса ProverkaCheka.kz (далее — «Сервис»), управляемого ИП Алибеков (далее — «Оператор», «мы», «нас»).
Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».
Важное уведомление: Сервис ProverkaCheka.kz не является продуктом, подразделением или аффилированным лицом АО «Kaspi Bank» или группы компаний Kaspi.kz. «Kaspi», «Kaspi Bank», «Kaspi Gold», «Kaspi.kz» являются зарегистрированными товарными знаками, принадлежащими их правообладателям. Мы используем наименования исключительно в информационных целях для описания функциональности Сервиса.
1. Какие данные мы собираем
| Категория данных | Состав | Цель сбора |
|---|---|---|
| Идентификационные данные Telegram | Telegram ID, имя пользователя, имя в профиле | Идентификация пользователя, предоставление доступа к Сервису |
| Данные чеков | Номер чека, сумма, дата операции, наименование продавца, QR-ссылка | Проверка подлинности чека, формирование отчётов |
| ИИН/БИН продавца | 12-значный идентификатор, передаваемый клиентом для сверки | Валидация соответствия продавца в чеке |
| API-ключ клиента | Уникальный ключ доступа | Аутентификация и управление доступом |
| Технические данные | IP-адрес (при API-запросах), user-agent | Безопасность, защита от злоупотреблений |
Мы не собираем: ФИО покупателя, данные банковских карт, пароли от банковских приложений, полное содержание чеков (сохраняются только ключевые поля для отчётности).
2. Как мы используем данные
- Предоставление основной функциональности Сервиса — проверка подлинности чеков
- Формирование CSV-отчётов по запросу клиента
- Управление кредитной системой и подписками
- Защита от дубликатов и мошеннических действий
- Техническое обслуживание, резервное копирование и обеспечение стабильной работы
- Выполнение обязательств по договору-оферте
Мы не используем ваши данные для рекламных рассылок, профилирования, продажи третьим лицам или иных целей, не связанных с функционированием Сервиса.
3. Хранение данных
- Формат хранения: база данных SQLite с включённым режимом WAL для обеспечения целостности данных
- Место хранения: защищённый сервер DigitalOcean (регион: Нидерланды, ЕС)
- Шифрование при передаче: TLS/SSL (весь трафик передаётся по защищённому каналу HTTPS)
- Резервное копирование: автоматическое ежедневное создание резервных копий базы данных
- Доступ: ограничен только уполномоченными администраторами Сервиса
Сроки хранения
| Данные | Срок хранения |
|---|---|
| Записи о проверенных чеках | В течение срока действия подписки + 90 дней после её окончания |
| Данные аккаунта клиента | До удаления аккаунта по запросу клиента |
| Загруженные PDF-файлы чеков | Удаляются автоматически сразу после обработки (в течение нескольких минут) |
| Логи сервера | 30 дней |
4. Передача данных третьим лицам
Мы передаём данные только следующим получателям в объёме, необходимом для функционирования Сервиса:
- Telegram FZ-LLC — платформа доставки сообщений бота (Telegram ID, текст сообщений)
- АО «Kaspi Bank» — отправка запроса на верификацию чека через публичный API Kaspi (номер чека / QR-ссылка). Мы не передаём Kaspi ваши персональные данные
Мы не продаём, не передаём и не раскрываем ваши персональные данные иным третьим лицам, за исключением случаев, предусмотренных законодательством Республики Казахстан (по запросу уполномоченных государственных органов).
5. Трансграничная передача данных
В рамках работы Сервиса осуществляется трансграничная передача персональных данных следующим получателям:
| Получатель | Страна | Цель передачи | Объём данных |
|---|---|---|---|
| DigitalOcean, LLC | Нидерланды (ЕС) | Хостинг серверной инфраструктуры | Все данные Сервиса |
| Telegram FZ-LLC | ОАЭ / Великобритания | Доставка сообщений Telegram-бота | Telegram ID, текст сообщений |
| Cloudflare, Inc. | США | Защита от DDoS-атак, CDN | IP-адреса, метаданные HTTP-запросов |
Трансграничная передача осуществляется в соответствии со статьёй 16 Закона РК «О персональных данных и их защите». Все получатели обеспечивают адекватный уровень защиты персональных данных.
Используя Сервис, вы даёте своё согласие на трансграничную передачу персональных данных указанным получателям в указанных объёмах и целях.
6. Защита данных
- Шифрование всего трафика по протоколу TLS 1.2+
- Ограничение доступа к серверу (IP-фильтрация через Cloudflare)
- Аутентификация по API-ключам с ограничением частоты запросов (rate limiting)
- Валидация и санитизация всех входящих данных
- Ограничение размера загружаемых файлов (до 5 МБ)
- Автоматическое ежедневное резервное копирование
- Мониторинг состояния сервисов
7. Ваши права
В соответствии с законодательством Республики Казахстан вы имеете право:
- Получить информацию о ваших персональных данных, которые мы обрабатываем
- Потребовать исправления неточных данных
- Потребовать удаления ваших персональных данных
- Отозвать согласие на обработку персональных данных
- Обратиться в уполномоченный орган по защите персональных данных
Для реализации ваших прав свяжитесь с нами через контакты, указанные в разделе 9.
8. Файлы cookie и аналитика
Веб-сайт proverkacheka.kz не использует файлы cookie и не устанавливает трекеры аналитики. Telegram-бот не использует cookie. API-сервис не устанавливает cookie.
9. Контактная информация
ИП Алибеков
Республика Казахстан
Telegram: @sanzhar
Email: [email protected]
Сайт: proverkacheka.kz
10. Изменения политики
Мы оставляем за собой право обновлять настоящую Политику. Актуальная версия всегда доступна по адресу proverkacheka.kz/privacy.html. Продолжение использования Сервиса после внесения изменений означает согласие с обновлённой Политикой.
← На главную Публичная оферта →