Bulka құпиялылық саясаты

Қандай деректерді пайдаланамыз

Тіркеу және тапсырыстарға қызмет көрсету үшін Bulka аты-жөнді, телефон нөмірін, профиль мен электрондық поштаның міндетті емес деректерін, жеткізу мекенжайларын, таңдалған нүктенің геопозициясын, тапсырыстар тарихын, төлем құрамы мен сомасын, қайтаруларды, бонустық операцияларды, таңдалған тілді және push-хабарламалардың техникалық идентификаторларын өңдейді.

Картамен төлеу кезінде Bulka банктен операция нәтижесін, төлем жүйесін, картаның соңғы төрт санын, жарамдылық мерзімінің айы мен жылын, авторизация кодын және транзакция идентификаторын ала алады. Клиент картаны сақтауға анық келіссе, Bulka келесі сатып алулар үшін ForteBank токенін алып, оны шифрлап профильмен байланыстырады. Картаның толық нөмірі және CVC/CVV Bulka-ға түспейді және сақталмайды.

Деректер не үшін қажет

Деректер авторизация, тапсырысты рәсімдеу және төлеу, сауда чегін қалыптастыру және жеткізу, ақшаны қайтару, курьерлік жеткізу, бонустық бағдарламаның жұмысы, тапсырыс мәртебесі туралы хабарлау, клиентке қолдау көрсету, теріс пайдаланудың алдын алу және сервисті жақсарту үшін қолданылады. Біз жеке деректерді сатпаймыз.

Деректерді алушылар

Деректер тек таңдалған функцияның жұмысына қажетті көлемде беріледі:

• Kaspi Pay — төлемді жасау және тексеру, сондай-ақ бастапқы төлем арнасы арқылы қайтару;
• «ForteBank» АҚ — картамен төлемді, Google Pay, 3‑D Secure тексеруін, сақталған картаны токендеуді және карта операциясы бойынша қайтаруды жүргізу;
• Яндекс Доставка — курьерге қажет аты-жөн, телефон, мекенжай, маршрут және тапсырыс мәліметтері;
• Firebase — push-хабарламаларды жеткізу;
• WhatsApp/Meta — клиент осы арнаны таңдаған жағдайда хабарламаларды, бір реттік кодтарды және ескертулерді жеткізу;
• картографиялық және геокодтау сервистері — пайдаланушы таңдаған мекенжайды іздеу және жеткізу аймағын тексеру;
• iiko — тапсырыс құрамы, филиал және адалдық бағдарламасының операциялары;
• Google Gemini, Alibaba Cloud/Qwen және DeepSeek ЖИ провайдерлері — пайдаланушы немесе қызметкер ЖИ функциясына әдейі жіберген мәтінді өңдеу. Bulka жіберілетін деректерді шектейді және мүмкіндігінше тікелей идентификаторларды жояды.

ЖИ функцияларына төлем деректерін, құпиясөздерді, медициналық немесе басқа құпия ақпаратты жібермеңіз. WhatsApp/Meta және ЖИ провайдерлерінің өңдеуі олардың талаптары мен құпиялылық саясаттарына сәйкес трансшекаралық беруді қамтуы мүмкін.

Сақтау мерзімі және қауіпсіздік

Профиль мен жұмыс деректері аккаунт белсенді болғанша немесе қызмет көрсету үшін қажет болғанша сақталады. Тапсырыстар, төлемдер, қайтарулар және сауда чектері туралы құжаттар бухгалтерлік есеп, банкпен жасалған шартты орындау, шағымдарды қарау және заңнама талаптарын орындау үшін аккаунт жойылғаннан кейін де кемінде бес жыл сақталуы мүмкін; рұқсат етілген жағдайда профиль иесіздендіріледі.

Әкімшілердің қолжетімділігі журналға жазылады, байланыс HTTPS қолданады, ал карта деректері тек банктің қорғалған виджетінде енгізіледі. Сақталған карта токені бөлек кілтпен шифрланады және картаның толық нөмірін не CVC/CVV кодын ашпайды.