1. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ
1.1. Персональные данные — сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.
1.2. Неличные данные — сведения, которые автоматически передаются в процессе просмотра Покупателем рекламных блоков и при посещении страниц, на которых установлен статистический скрипт системы: адрес запрашиваемой страницы, информацию cookie, IP-адрес, информацию о браузере, реферер (адрес предыдущей страницы), время доступа.
1.3. Сбор персональных данных — действия, направленные на получение персональных данных.
1.4. Обработка персональных данных — действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.
1.5. Защита персональных данных — комплекс мер, в том числе правовых, организационных и технических, осуществляемых в целях, установленных Законом РК «О персональных данных и их защите».
1.6. Сайт, расположенный на сервере в Казахстане и имеющий адрес в сети Интернет https://redcrow.kz, на котором представлены услуги, а также условия оплаты и оказания услуг.
1.7. Сервисы Сайта – все услуги, доступные для использования на сайте https://redcrow.kz и в мобильном приложении REDCROW Style (раздел 6).
1.8. Покупатель – пользователь Сайта.
1.9. Продавец – ИП «GreenLamp», являющееся владельцем веб-сервиса, ИИН 880514300393.
1.10. Cookies — это небольшие текстовые файлы, в которые браузер записывает данные с посещенных Покупателями сайтов. Cookies исполняют целый ряд функций, например, позволяют Покупателю эффективно перемещаться между страницами, запоминая его авторизационные данные, настройки аккаунта, и т.п., таким образом, улучшает опыт взаимодействия с Сайтом.
1.11. IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP, позволяющий определить местонахождение Покупателя. Сайт не отслеживает местоположение, подробнее чем город и область.
2. ПРЕДМЕТ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ
2.1. Настоящая Политика конфиденциальности устанавливает обязательства Продавца по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Покупатель предоставляет по запросу Продавца при регистрации на Сайте и/или при покупке услуг.
2.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Покупателем путём заполнения регистрационной формы на Сайте и включают в себя следующую информацию:
2.2.1. Номер мобильного телефона;
2.2.2. Пароль доступа (на Сайте; в мобильном приложении пароля нет — вход по одноразовому коду, см. раздел 6);
2.3. Любая иная персональная информация неоговоренная выше (история покупок, используемые браузеры и операционные системы и т.д.) также подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных в п.4.3.2. и п.4.4. настоящей Политики конфиденциальности.
3. ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОКУПАТЕЛЕЙ
3.1. Продавец собирает, обрабатывает и хранит только те персональные данные, которые необходимы для предоставления Сервисов и оказания услуг.
3.2. Персональные данные Покупателя Продавец использует в целях:
3.2.1. идентификации Покупателя для оформления подписки и/или заключения Договора оказания услуги;
3.2.2. обработки и получения от Покупателя платежей;
3.2.3. оказания услуги;
3.2.4. предоставления Покупателю эффективной клиентской поддержки;
3.2.5. предоставления Покупателю персонализированных Сервисов;
3.2.6. связи с Покупателем, в том числе направление уведомлений, запросов и информации, касающихся использования Сервисов, оказания услуг, а также обработки запросов и заявок от Покупателя;
3.2.7. улучшения качества Сервисов, удобства их использования, разработка новых Сервисов и услуг;
3.2.8. информирования Покупателя о проводимых мероприятиях и акциях;
3.2.9. проведения статистических и иных исследований на основе неличных данных, а также оптимизации рекламных сообщений.
3.3. Продавец не несет ответственности за сведения, предоставленные Покупателем на Сайте в общедоступной форме.
3.4. Продавец не несет ответственности за убытки, которые Покупатель может понести в результате того, что его логин и пароль стали известны третьему лицу.
4. ПРАВА И ОБЯЗАННОСТИ СТОРОН
4.1. Покупатель обязан:
4.1.1. предоставлять информацию о персональных данных, необходимую для пользования Сайтом;
4.1.2. изменять, дополнять предоставленную информацию в случае обнаружения некорректных данных при пользовании Сайта.
4.2. Покупатель имеет право:
4.2.1. на доступ и редактирование информации о персональных данных в любое время через веб-интерфейс, предоставляемый в рамках сервисов.
4.3. Продавец обязан:
4.3.1. использовать полученную информацию исключительно для целей, указанных в разделе 3 настоящей Политики конфиденциальности;
4.3.2. обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Покупателя переданных персональных данных, за исключением передачи данных в целях выполнения заказа Покупателя, а также уполномоченным государственным органам Республики Казахстан в порядке, установленным законодательством РК;
4.3.3. принимать меры предосторожности для защиты конфиденциальности персональных данных Покупателя согласно порядку, обычно используемого для защиты такого рода информации.
4.4. Продавец имеет право предоставлять доступ для сбора и анализа неличных данных Покупателей третьим лицам для целей статистики и оптимизации рекламных сообщений. Использование неличных данных третьими лицами регулируется их собственными политиками конфиденциальности, и Сайт не несет ответственности за их использование.
5. ПРОЧИЕ УСЛОВИЯ
5.1. Пользование Покупателем веб-сервисом означает его безоговорочное согласие с настоящей Политикой конфиденциальности и условиями обработки Продавцом персональных данных Покупателя.
5.2. В случае несогласия с условиями Политики конфиденциальности Покупатель должен прекратить пользование Сайтом.
5.3. Настоящая Политика конфиденциальности применяется только к сайту http://www.redcrow.kz и поддоменам, а также к мобильному приложению REDCROW Style — в части, описанной в разделе 6. Сайт не несет ответственность за сайты третьих лиц, на которые Покупатель может перейти по ссылкам, доступным на Сайте.
5.4. Продавец, в силу специфики способа получения информации, не проверяет достоверность предоставленных Покупателем персональных данных и не осуществляет контроль их актуальности. Однако, Продавец исходит из того, что Покупатель предоставляет достоверные персональные данные и поддерживает эти данные в актуальном состоянии. Всю ответственность, а также возможные последствия за предоставление недостоверных или не актуальных персональных данных несёт Покупатель.
5.5. Отключение Сookies может повлечь невозможность доступа к частям Сайта, требующим авторизации.
5.6. Сайт осуществляет сбор статистики об IP-адресах своих Покупателей. Данная информация используется с целью выявления и решения технических проблем, для контроля законности проводимых финансовых платежей.
5.7. К настоящей Политике конфиденциальности и отношениям между Покупателем и Продавцом применяется действующее законодательство Республики Казахстан.
5.8. Продавец оставляет за собой право на одностороннее изменение настоящей Политики конфиденциальности для дальнейшего совершенствования системы безопасности в соответствии с действующим законодательством РК.
5.9. Все предложения или вопросы по поводу настоящей Политики конфиденциальности следует сообщать в техническую поддержку Сайта или Приложения либо на электронную почту kifir88@bk.ru.
5.10. Продавец не несет ответственности за действия третьих лиц, получивших в результате использования Интернета доступ к информации о Покупателе, за последствия использования информации, которая доступна любому пользователю сети Интернет.
6. МОБИЛЬНОЕ ПРИЛОЖЕНИЕ REDCROW STYLE
6.1. Этот раздел действует для мобильного приложения REDCROW Style для iOS и Android (на экране устройства — «REDCROW», далее — Приложение). Владелец Приложения и оператор персональных данных — Продавец (п. 1.9). Разделы 1–5 применяются к Приложению в части, не противоречащей этому разделу; при расхождении действует этот раздел.
6.2. Какие данные получает Приложение
6.2.1. Номер мобильного телефона — для входа. Вход выполняется по одноразовому коду, который приходит в WhatsApp или по SMS; пароля в Приложении нет. Сам код мы не храним — только его хэш до истечения срока действия.
6.2.2. Данные профиля, которые Покупатель указывает сам: имя, фамилия, адрес электронной почты, дата рождения, размер одежды, язык Приложения. Обязателен только номер телефона; остальное Покупатель заполняет по желанию или при оформлении заказа.
6.2.3. Адреса доставки и выбранные пункты самовывоза.
6.2.4. Заказы и покупки: состав, суммы, способы оплаты и доставки, статусы; покупки в магазинах REDCROW, совершённые по номеру телефона Покупателя; избранные товары.
6.2.5. Программа лояльности: баланс и история баллов, уровень участника, применённые купоны и персональные предложения, приглашённые друзья. При переходе с прежней программы лояльности (LoyaltyPlant) в Приложение переносятся баланс и уровень Покупателя.
6.2.6. Обращения в поддержку: текст переписки и фотографии, которые Покупатель сам прикрепляет к обращению (например, снимок брака при возврате). Приложение получает только выбранные Покупателем снимки, по разрешению, которое запрашивает система устройства. Доступа к камере и микрофону Приложение не запрашивает.
6.2.7. Данные устройства: платформа (iOS или Android), версии Приложения и операционной системы, токен для push-уведомлений, время последнего входа. IP-адрес фиксируется в технических журналах сервера.
6.2.8. Для участников партнёрской программы — реквизиты для выплаты вознаграждения, которые партнёр сам указывает в заявке на выплату.
6.2.9. Платёжные данные. Номер банковской карты и другие платёжные реквизиты Покупатель вводит на странице платёжного сервиса (Robokassa, PayPal, PayGo). Продавцу они не передаются и у нас не хранятся: у нас сохраняется только результат платежа — сумма, статус и номер операции.
6.3. Чего Приложение не делает
не определяет местоположение устройства;
не получает доступ к контактам, камере, микрофону и календарю;
не содержит рекламных и аналитических инструментов третьих лиц и не показывает чужую рекламу;
не передаёт данные рекламным сетям без разрешения Покупателя (п. 6.5.1) и не передаёт их брокерам данных;
не продаёт персональные данные.
6.4. Для чего используются данные
вход в Приложение и защита аккаунта;
оформление, оплата, доставка и возврат заказов, оформление чеков и накладных;
программа лояльности: начисление и списание баллов, уровень участника, купоны, подтверждение списания баллов на кассе магазина;
уведомления о заказах, баллах и ответах поддержки;
уведомления об акциях и новинках — только если Покупатель включил их в настройках уведомлений Приложения (по умолчанию они выключены);
ответы на обращения в поддержку;
персональные предложения и подстановка размера одежды в каталоге;
показ рекламы REDCROW в социальных сетях и оценка её эффективности — только с разрешения Покупателя на отслеживание (п. 6.5.1);
безопасность, предотвращение мошенничества и исправление ошибок.
6.5. Кому передаются данные
Только в объёме, нужном для конкретной цели:
платёжным сервисам Robokassa, PayPal и PayGo — сумма, номер счёта и описание заказа для проведения оплаты и возврата; Robokassa — также состав заказа для кассового чека и адрес электронной почты, если он указан в профиле; PayGo — также внутренний номер Покупателя, без имени и телефона;
службам доставки (СДЭК, DHL и другим перевозчикам) — имя, телефон и адрес получателя, сведения о посылке;
мессенджеру WhatsApp (Meta Platforms) и SMS-шлюзу — номер телефона и текст кода или уведомления;
сервису Expo (650 Industries) — для доставки обновлений Приложения (идентификатор установки, платформа и версия Приложения) и push-уведомлений; уведомления доставляют Apple Push Notification service и Firebase Cloud Messaging (Google) — им передаются токен устройства и текст уведомления;
Apple Maps — для показа карты магазина на iPhone; местоположение устройства при этом не передаётся;
стилисту-партнёру, по приглашению которого Покупатель пришёл в Приложение, — только имя, последние 4 цифры номера телефона, количество, даты и сумма заказов и выданные Покупателю награды: по ним партнёру начисляется вознаграждение. Фамилию, полный номер, адрес, электронную почту, дату рождения, баланс баллов и состав заказов партнёр не видит. Это служебная информация: доступ к ней партнёр получает только после того, как примет в Приложении условия партнёрской программы с обязательством о неразглашении (Публичная оферта, раздел «Партнёрская программа для стилистов»);
учётной системе Продавца (1С), интернет-магазину redcrow.kz и CRM Продавца, включая Bitrix24 для обращений, — заказы, покупки и переписка с поддержкой;
LoyaltyPlant — до завершения перехода программы лояльности на собственную систему Продавца: номер телефона, баланс и операции с баллами;
государственным органам — в случаях и порядке, предусмотренных законодательством Республики Казахстан.
6.5.1. Реклама REDCROW. На iPhone Приложение спрашивает в системном окне «Разрешить отслеживание». Только если Покупатель нажал «Разрешить», мы передаём компании Meta Platforms (Facebook, Instagram) номер телефона, адрес электронной почты, имя и год рождения в зашифрованном (хешированном) виде, а также сведения о покупках, — чтобы показывать рекламу REDCROW и оценивать её эффективность, в том числе находить похожих на наших покупателей людей. Без разрешения, а также на Android данные, собранные Приложением, рекламным сетям не передаются. Отозвать разрешение можно в любой момент: «Настройки» iPhone → «Конфиденциальность и безопасность» → «Отслеживание».
Мы передаём данные только тем сервисам и лицам, которые обеспечивают их защиту на уровне не ниже описанного в этой Политике и требуемого законодательством, и используют их только для указанной цели.
Часть этих сервисов обрабатывает данные за пределами Республики Казахстан. Пользуясь Приложением, Покупатель соглашается на такую трансграничную передачу.
6.6. Хранение и удаление
6.6.1. Основная база персональных данных Покупателей — учётная система Продавца (1С) — размещена на серверах в Республике Казахстан.
6.6.2. Данные хранятся, пока существует аккаунт. Покупатель может удалить аккаунт сам: «Ещё» → «Профиль» → «Удалить аккаунт», либо попросить об этом — порядок описан на странице app.redcrow.kz/legal/delete-account.
6.6.3. При удалении аккаунта стираются имя, фамилия, адрес электронной почты, дата рождения, размер одежды и номер телефона; удаляются адреса доставки, избранное, код приглашения, сведения об устройствах и все сессии входа. Баллы сгорают.
6.6.4. После удаления остаются: документы по оплаченным заказам (чеки, накладные, платёжные документы) — в учётной системе Продавца, в сроки, установленные законодательством Республики Казахстан о бухгалтерском учёте; в Приложении — обезличенные записи о заказах, покупках, операциях с баллами и выплатах партнёрского вознаграждения; переписка с поддержкой — в системе обращений, по отдельной просьбе Покупателя удаляем и её.
6.6.5. Журнал кодов входа (номер телефона, IP-адрес запроса, время и канал отправки кода) хранится 90 дней. Технические журналы сервера хранятся ограниченное время, необходимое для обеспечения безопасности и разбора ошибок.
6.7. Права Покупателя
смотреть и исправлять данные профиля в Приложении;
в любой момент отключить уведомления в настройках Приложения или устройства, рекламные — отдельным переключателем;
отозвать доступ к фотографиям и разрешение на отслеживание в настройках устройства;
удалить аккаунт (п. 6.6.2);
узнать, какие его данные обрабатываются, и отозвать согласие на обработку — написав на kifir88@bk.ru или в WhatsApp по номеру +7 777 313 70 66. Мы отвечаем в сроки, установленные Законом РК «О персональных данных и их защите».
6.8. Защита данных
Приложение обменивается данными с сервером только по зашифрованному соединению (HTTPS). Доступ к персональным данным есть только у сотрудников, которым он нужен для работы; каждый такой сотрудник подписывает обязательство о неразглашении. Коды входа хранятся в виде хэша.
6.9. Изменения раздела
Новая редакция публикуется на этой странице. О существенных изменениях мы сообщаем в Приложении.
6.10. Контакты
ИП GREEN LAMP, ИИН 880514300393, Казахстан, Караганда, улица Ермекова, дом 106/4, кв. 69. Электронная почта: kifir88@bk.ru, телефон и WhatsApp: +7 777 313 70 66.
Редакция раздела 6 от 27.10.2026.