Политика конфиденциальности

Редакция: 2026-11-11

1. Кто обрабатывает

Персональные данные обрабатывает владелец сервиса AinHouse Pay (далее — Оператор) в соответствии с Законом Республики Казахстан «О персональных данных и их защите». Реквизиты — в конце страницы.

2. Какие данные

Аккаунт: номер телефона, имя, название ИП/ТОО и БИН (если указан), язык, время входов.
Согласие: время согласия, редакция оферты, IP-адрес и браузер (User-Agent).
Касса: номер сотрудника-кассира, название организации, БИН/ИИН и идентификатор организации, которые возвращает Kaspi.
Платежи и возвраты: номер заказа, сумма, описание, статус, ссылка на квитанцию; для счёта — номер покупателя; для возврата — сумма, причина и кто его сделал.
Анкета о бизнесе: ответы анкеты (что и кому вы продаёте, средний чек, ссылка на витрину, откуда приходят клиенты) и до 3 загруженных вами скриншотов; решение модератора и его комментарий.
Команда: номера телефонов и имена сотрудников, которых вы пригласили в кабинет, их роль, время приглашения и последнего входа.
Клиенты автоплатежей: имя, номер телефона, сумма, расписание и комментарий — то, что вы ввели в кабинете или загрузили файлом, а также история выставленных им счетов.
Telegram (если вы подключили бота): идентификатор чата, имя пользователя в Telegram, время подключения и выбранные виды уведомлений.
Технические: журнал запросов и webhook, IP-адреса.

Данных карт покупателей мы не получаем и не видим: оплата проходит внутри приложения Kaspi.

3. Зачем

Оказание услуги: создание QR и счетов, возвраты, отслеживание статуса оплаты, уведомления на ваш сайт.
Вход: отправка одноразового кода через WhatsApp.
Проверка бизнеса (модерация) перед подключением кассы и приёмом настоящих платежей: Сервис не подключает запрещённые товары и услуги.
Работа команды: приглашение сотрудника через WhatsApp и доступ к кабинету по его роли.
Автоплатежи: счета Kaspi вашим клиентам по расписанию, которое вы задали.
Уведомления о сессии кассы, сроке подписки, платежах и возвратах — в кабинете, в WhatsApp и, если вы подключили бота, в Telegram.
Учёт оплаты подписки, безопасность и исполнение требований закона.

4. Основание

Согласие, данное при регистрации отдельной отметкой. Время и редакция согласия сохраняются. Согласие можно отозвать, написав на ; в этом случае аккаунт закрывается.

Номера и имена сотрудников и клиентов автоплатежей передаёте нам вы. Добавляя их, вы подтверждаете, что получили их согласие на обработку этих данных и на получение сообщений (приглашение в WhatsApp, счета Kaspi). Данные клиентов автоплатежей мы обрабатываем по вашему поручению и только для выставления счетов. Сотрудник, принимая приглашение, сам даёт согласие отдельной отметкой.

5. Где хранятся

База данных размещена на сервере на территории Республики Казахстан.
Скриншоты анкеты хранятся в закрытом хранилище того же сервера; их видят только администраторы Оператора.
Ключи подключения к Kaspi хранятся в зашифрованном виде; коды входа хранятся только как хэш и удаляются через сутки.

6. Кому передаются

Kaspi.kz — запросы на создание QR, счетов (в том числе автоплатежей — с номером вашего клиента), статусов и возвратов отправляются от имени вашей кассы.
Meta (WhatsApp Business) — номер и текст сообщения для доставки кода входа, уведомлений и приглашений сотрудникам. Серверы Meta могут находиться за пределами Казахстана — это трансграничная передача; давая согласие, вы соглашаетесь и с ней.
Telegram — только если вы сами подключили бота: идентификатор чата и текст уведомления (сумма, номер заказа, название сайта; номеров телефонов в уведомлениях нет). Серверы Telegram находятся за пределами Казахстана — это трансграничная передача; подключая бота, вы соглашаетесь с ней. Отключить бота можно в настройках кабинета.
Указанный вами адрес webhook — ваш сайт.

Мы не продаём данные и не передаём их для рекламы.

7. Сроки хранения

Данные аккаунта, анкета и её скриншоты — до закрытия аккаунта (анкета подтверждает решение о подключении).
Сотрудники — пока вы не закроете им доступ или не закроете аккаунт; непринятое приглашение перестаёт действовать через 7 дней.
Клиенты автоплатежей — до закрытия аккаунта; удалить клиента можно по запросу на .
Telegram — до отключения бота.
Записи о платежах и возвратах — в течение срока, установленного законом; коды входа — 24 часа.

8. Ваши права

Вы вправе получить доступ к своим данным, исправить их, потребовать удаления и отозвать согласие. Те же права есть у ваших сотрудников и клиентов автоплатежей. Отправьте запрос на — ответим в течение 10 рабочих дней.

9. Cookie

Используются только cookie, необходимые для сессии входа и безопасности. Рекламных трекеров нет.