Qut PayСайтКабинетБілім базасыAPI (OpenAPI)AI-нұсқаулық

Политика обработки персональных данных Qut Pay

Текст подготовлен платформой и не заменяет консультацию юриста.

Редакция от 7 сентября 2026 г. Оператор: ИП INFOHUB.KZ, ИИН 881218302809, г. Алматы, ул. Байзакова, 280, e-mail kazprose@gmail.com (далее — Оператор), сайт https://qut.kz.

1. Какие данные обрабатываются

Мерчанты (пользователи кабинета): номер телефона (логин), имя, e-mail, данные организации (название, юридическое наименование, БИН/ИИН, контакты, сайт), IP-адрес и сведения об устройстве при входе (для безопасности), идентификаторы Telegram/WhatsApp при подключении уведомлений и входа.

Кассиры Kaspi Pay: номер телефона кассира и технические данные сессии Kaspi Pay, необходимые для создания счетов от имени мерчанта. Пароли Kaspi не запрашиваются и не хранятся; сессия хранится в зашифрованном виде (AES-256-GCM).

Покупатели мерчантов: имя, телефон, e-mail (если мерчант передал их при создании счёта), сумма и назначение платежа, статус оплаты, номер чека. Данные покупателей обрабатываются по поручению мерчанта.

2. Цели обработки

3. Правовые основания

Обработка осуществляется на основании Закона Республики Казахстан «О персональных данных и их защите», согласия субъекта (акцепт оферты и подтверждение номера телефона) и договора с мерчантом (в части данных покупателей — по поручению мерчанта, который подтверждает наличие оснований для передачи данных).

4. Передача третьим лицам

Данные передаются только: АО «Kaspi Bank» (в объёме, необходимом для создания счёта: сумма, назначение, телефон покупателя при выставлении счёта в приложение); поставщикам каналов уведомлений (Meta Platforms — WhatsApp Cloud API, Telegram) — номер телефона/идентификатор чата и текст уведомления; хостинг-провайдеру (серверы в Республике Казахстан). Данные не продаются и не передаются для рекламы.

5. Хранение и защита

Данные хранятся на серверах в Республике Казахстан. Доступ ограничен, соединения — только по TLS, секреты и сессии шифруются, ведётся журнал действий в кабинете. Счета и чеки хранятся не менее 3 лет (учёт), коды подтверждения — 10 минут, журналы безопасности — до 12 месяцев.

6. Права субъектов

Субъект вправе запросить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие. Запросы направляются на e-mail Оператора kazprose@gmail.com (реквизиты — в оферте); срок ответа — 10 рабочих дней. Удаление данных, обязательных для учёта (счета, чеки), производится по истечении сроков хранения.

7. Cookies

Кабинет использует технические cookie сессии (qp_session, HttpOnly) и локальное хранилище браузера для настроек интерфейса (язык, выбранная организация). Рекламные трекеры не используются.

8. Изменения

Оператор вправе изменять Политику, уведомив пользователей через кабинет. Актуальная редакция всегда доступна по адресу https://api.qut.kz/docs/guide/privacy.

Қысқаша (қазақша)

Біз тек кабинетке кіру, счёт шығару, төлемді есепке алу және хабарлау үшін қажетті деректерді өңдейміз: мерчанттың телефоны мен ұйым деректері, кассир сессиясы (шифрланған, пароль сақталмайды), сатып алушының аты/телефоны/email (мерчант берсе). Деректер Қазақстандағы серверлерде сақталады, тек Kaspi Bank-ке (счёт үшін), WhatsApp/Telegram-ға (хабарлама үшін) беріледі, сатылмайды. Деректеріңізді түзету немесе жою үшін операторға жазыңыз.

Көмек керек пе? WhatsApp +77788813333 · kazprose@gmail.com · 09:00–21:00 (Алматы)
Кабинеттен де жазуға болады: Қолдау.

Qut Pay — тәуелсіз сервис, «Kaspi Bank» АҚ-мен аффилирленбеген. Kaspi және Kaspi Pay — құқық иесінің тауар белгілері.