Политика конфиденциальности yespay

Редакция от 12 сентября 2026 года.

Оператор: Индивидуальный предприниматель Бектемирова Бахытгул Маратовна (ИП «БЕКТЕМИРОВА»), ИИН 730606402514, адрес: Абайская область, Аксуатский район, село Кызыл Кесик, ул. Үйрек ана, 28 (далее — «Оператор», «мы»). Сайт: https://getyespay.com. Контакт по вопросам персональных данных: support@getyespay.com.

Настоящая Политика описывает, какие персональные данные Оператор собирает при использовании Сайта и Сервиса yespay, с какой целью, на каком основании и как их защищает. Политика составлена в соответствии с Законом Республики Казахстан «О персональных данных и их защите» № 94-V от 21 мая 2013 года.

1. Термины

Персональные данные — сведения, относящиеся к определённому или определяемому на их основании физическому лицу (субъекту).
Обработка — действия с персональными данными: сбор, хранение, изменение, использование, передача, обезличивание, уничтожение.
Пользователь (Клиент) — физическое или юридическое лицо (его представитель), использующее Сайт и Сервис.
Kaspi Pay — сервис приёма платежей АО «Kaspi.kz». yespay не входит в группу Kaspi и не является её представителем.

2. Кто мы и чем занимается yespay

yespay — программный сервис (SaaS), который помогает предпринимателям автоматизировать приём платежей через их собственный Kaspi Pay: по запросу Пользователя мы формируем счёт от имени подключённого им кассира и сообщаем о статусе оплаты.

Важно для понимания объёма обрабатываемых данных: yespay не является банком или платёжной организацией, не открывает счета и не хранит денежные средства. Деньги не проходят через yespay — платёж идёт напрямую со счёта покупателя в Kaspi на счёт Пользователя в Kaspi Business. Мы не обрабатываем и не храним реквизиты банковских карт, платёжные пароли и коды подтверждения (OTP) покупателей.

3. Какие данные мы обрабатываем и с какой целью

Мы обрабатываем следующие данные и только для указанных целей:

Email, имя, пароль (в виде необратимого хеша) представителя Пользователя — для регистрации и доступа в личный кабинет (основание: исполнение договора).
Наименование компании, тип бизнеса — для идентификации Пользователя (исполнение договора).
Номер телефона кассира и данные подключения Kaspi (в зашифрованном виде) — для формирования счетов от имени Пользователя (исполнение договора, согласие).
Номер телефона покупателя, переданный Пользователем при создании счёта — для выставления счёта в Kaspi (исполнение договора Пользователя со своим покупателем).
Технические данные: IP-адрес, журналы запросов, идентификаторы сессии, cookies — для безопасности, предотвращения злоупотреблений и работоспособности (законный интерес Оператора).
История платежей и счетов Пользователя — для отображения в кабинете, поддержки и отчётности (исполнение договора).

Мы не собираем специальные категории данных (о здоровье, религиозных, политических взглядах и т. п.) и не используем данные для автоматического принятия решений с юридическими последствиями для субъекта. Одноразовые коды из SMS (OTP) при подключении кассира Kaspi не сохраняются, не логируются и не передаются — они используются один раз для авторизации и уничтожаются.

4. Согласие

Использование Сайта и регистрация означают согласие Пользователя с настоящей Политикой и с обработкой персональных данных на изложенных условиях. Отдельное Согласие на сбор и обработку персональных данных Пользователь выражает при регистрации.

5. Передача третьим лицам

Мы не продаём персональные данные. Передача возможна только в объёме, необходимом для работы Сервиса:

АО «Kaspi.kz» (Kaspi Pay) — для формирования счёта и получения его статуса передаётся номер телефона покупателя и данные операции.
Поставщики облачной инфраструктуры и доставки писем — для размещения Сервиса и отправки служебных сообщений (например, писем-подтверждений).
Уполномоченные государственные органы — по законным требованиям в порядке, установленном законодательством РК.

6. Хранение данных и трансграничная передача

Мы храним персональные данные не дольше, чем необходимо для целей обработки или чем требует законодательство. После прекращения использования Сервиса и истечения установленных сроков данные удаляются или обезличиваются. Одноразовые коды и платёжные секреты не хранятся вовсе.

Для работы Сервиса часть данных может обрабатываться с использованием инфраструктуры поставщиков, расположенной за пределами Республики Казахстан. Такая трансграничная передача осуществляется при обеспечении принимающей стороной защиты персональных данных; принимая настоящую Политику и Согласие на обработку персональных данных, Пользователь выражает согласие на такую передачу.

7. Права субъекта персональных данных

Пользователь вправе: получить сведения о том, какие его данные обрабатываются; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, недостоверны или обрабатываются с нарушением закона; отозвать согласие на обработку; обжаловать действия Оператора в уполномоченный орган по защите персональных данных или в суд.

Для реализации прав — обращение на support@getyespay.com. Мы отвечаем в сроки, установленные законодательством РК.

8. Защита данных

Пароли хранятся в виде необратимого хеша (scrypt), а не в открытом виде.
Данные подключения Kaspi шифруются (AES-256-GCM) отдельным ключом для каждой записи.
Доступ к данным разграничен по ролям; передача по сети — по HTTPS.
Секреты и одноразовые коды исключены из журналов.
При обнаружении факта несанкционированного доступа (утечки) Оператор уведомляет уполномоченный орган и затронутых субъектов в сроки, установленные законодательством РК (в течение одного рабочего дня с момента обнаружения).

9. Cookies

Сайт использует cookies и аналогичные технологии для аутентификации (сохранение сессии кабинета), запоминания языка интерфейса и обеспечения безопасности. Отключение cookies может сделать вход в кабинет невозможным.

10. Данные детей

Сервис предназначен для предпринимателей и не рассчитан на лиц младше 18 лет. Мы сознательно не собираем данные несовершеннолетних. Если такие данные попали к нам по ошибке — сообщите на support@getyespay.com, и мы их удалим.

11. Изменения Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна на Сайте с указанием даты. Существенные изменения доводятся до Пользователей уведомлением в личном кабинете.

12. Контакты и споры

По вопросам персональных данных: support@getyespay.com.
Уполномоченный орган по защите персональных данных РК: Комитет по информационной безопасности Министерства цифрового развития РК.
К настоящей Политике применяется право Республики Казахстан. Споры разрешаются в досудебном (претензионном) порядке, а при недостижении согласия — в суде по месту нахождения Оператора.