Документы сайта

Редакция от 10 октября 2026 года

Какие данные собирает сайт и зачем они нужны.

1. Общие положения

Эта политика объясняет, какие персональные данные собирает интернет-магазин Alo на сайте alo-alo.kz, зачем они нужны, кому передаются и как их убрать.

Политика написана по Закону Республики Казахстан «О персональных данных и их защите» и действует для всех страниц сайта.

Пользуясь сайтом, входя по номеру телефона, оформляя заказ или оставляя заявку, вы принимаете эту политику. Если вы с ней не согласны — не оставляйте на сайте свои данные.

2. Оператор данных

Оператор персональных данных — тот, кто их собирает и отвечает за них:

Оператор
ИП «ОСПАНОВА» (Alo-Alo.kz) (ИИН 921225400351)
Адрес
г. Алматы, Алмалинский район, ул. Ауэзова, 32
Сайт
alo-alo.kz

3. Какие данные мы собираем

Вход в кабинет

  • номер телефона и одноразовый код, который мы отправили на него в Telegram или SMS;
  • IP-адрес устройства: мы передаём его серверу магазина, чтобы ограничить число запросов кода с одного адреса и защитить вход от подбора;
  • служебные cookie входа (см. раздел «Cookie и записи в браузере»).

Личный кабинет

  • имя и фамилия, если вы указали их в кабинете;
  • сохранённые адреса доставки;
  • история ваших заказов и заявок («Мои заявки»), записи в филиал;
  • избранное и подписки «Сообщить о появлении» — по ним мы пишем вам в Telegram, когда нужный товар появляется на витрине.

Заказ

  • имя и номер телефона получателя;
  • адрес доставки; когда вы набираете его, подсказки даёт Яндекс (см. раздел «Кому мы передаём данные»);
  • номер телефона в Kaspi, на который выставляется счёт, если он отличается от номера получателя;
  • состав заказа, сумма, выбранные способ получения, способ оплаты, банк и срок рассрочки.

Данные банковской карты сайт не получает и не хранит: счёт оплачивается в Kaspi или на странице банка.

Выкуп и Trade-In

  • модель телефона, объём памяти, состояние, наличие коробки и комплекта, ёмкость аккумулятора в процентах, предварительная оценка;
  • выбранный филиал, день и час визита;
  • номер телефона из вашего кабинета — по нему менеджер перезванивает.

Заявка попадает в CRM компании, и менеджер связывается с вами по телефону. Черновик калькулятора, пока вы его не отправили, лежит только в вашем браузере.

«Рядом»: геолокация

Местоположение запрашивается только когда вы сами нажимаете «Рядом» или «Проложить маршрут», чтобы найти ближайший филиал или построить путь. Браузер сначала спрашивает у вас разрешение. Координаты нужны для подбора и сортировки филиалов; мы не записываем их в ваш профиль и не храним.

Аналитика и cookie

  • выбранный город;
  • сведения о посещении, которые собирает Яндекс Метрика: просмотренные страницы, достигнутые цели (например, расчёт выкупа или отправка заявки), тип устройства и браузера, примерная область по IP-адресу;
  • Вебвизор (запись действий на странице): [указать, включён ли].

Мы сознательно не собираем данные детей и не спрашиваем сведения о здоровье, национальности, вероисповедании или судимости.

4. Зачем нам эти данные

  • впустить вас в личный кабинет и защитить вход;
  • принять, подтвердить, оплатить и доставить ваш заказ;
  • оценить ваш телефон, записать вас в филиал и связаться с вами по заявке;
  • написать вам в Telegram, когда появился товар из вашей подписки;
  • вести кабинет: заказы, заявки, избранное, адреса;
  • подсказать ближайший филиал и запомнить ваш город;
  • выполнять требования законодательства Республики Казахстан, прежде всего о бухгалтерском учёте и налогах;
  • понимать, как люди пользуются сайтом, и делать его удобнее.

Рекламных рассылок по этим данным мы не ведём. Если они появятся, согласие на них мы спросим отдельно.

5. Основание и согласие

Основание обработки данных — ваше согласие. Отдельной галочки на сайте нет: согласие вы даёте самим действием — нажимая «Получить код» при входе, «Оплатить» или «Оформить» при заказе, «Отправить» или «Записаться» в заявке на выкуп. Под этими кнопками стоит строка о том, какие документы вы принимаете.

Заказ и заявку мы исполняем и по договору с вами; часть данных мы обязаны хранить по закону.

Согласие можно отозвать в любой момент — как, написано в разделе «Ваши права».

6. Кому мы передаём данные

CRM компании
Заявки на выкуп и записи в филиал попадают в CRM компании, где с ними работают менеджеры.
Kaspi и банки
Для оплаты и рассрочки банку или Kaspi уходят сумма заказа и номер телефона, на который выставляется счёт. Дальше платёж и рассрочку оформляет банк по своим правилам и своей политике обработки данных.
Доставка
Имя, телефон и адрес получателя уходят службе, которая везёт заказ: [указать службу доставки]. Без этого заказ не доставить.
Telegram и SMS
Одноразовый код входа и сообщения по подпискам отправляются через Telegram, а когда он не может принять сообщение, — SMS-оператором [указать SMS-провайдера]. Им нужен ваш номер телефона.
Сервисы Яндекса
Сайт пользуется Яндекс Метрикой, которая считает посещения и цели, и Яндекс Геосаджестом, который подсказывает адрес. Метрике уходят сведения о посещении, Геосаджесту — адрес, который вы набираете в поле доставки.
Больше никому
Мы не продаём ваши данные и не передаём их третьим лицам для рекламы. Государственным органам данные передаются только по их законному письменному требованию.

Яндекс Метрика и Яндекс Геосаджест — сервисы иностранной компании, поэтому эти сведения могут обрабатываться на серверах за пределами Казахстана. Оформляя заказ и пользуясь сайтом, вы соглашаетесь и на такую передачу. Не хотите — отключите статистику в браузере и вводите адрес вручную, не пользуясь подсказками.

7. Где и сколько мы храним данные

Заказы, заявки, телефоны и адреса покупателей хранятся в базе, которая находится в Казахстане: закон требует держать базу персональных данных на территории Республики Казахстан.

Данные заказа мы храним, пока исполняется договор, и дальше — в течение срока, который устанавливает законодательство Республики Казахстан о бухгалтерском учёте и налогообложении: [указать срок].

Данные кабинета храним, пока он существует. Заявки на выкуп и записи в филиал храним [указать срок]. Сведения, собранные счётчиком посещений, хранятся по правилам самого сервиса статистики.

Когда цель достигнута и закон больше не требует хранить данные, мы их уничтожаем.

8. Cookie и записи в браузере

Cookie входа

После входа сайт ставит две служебные cookie: короткую (действует сутки) — она идёт с каждым запросом из кабинета, и долгую (действует 30 дней) — ею продлевается вход. Они недоступны скриптам страницы и нужны только для работы кабинета. Выйдя из кабинета, вы их стираете.

Память устройства

В памяти вашего браузера (localStorage и sessionStorage) сайт хранит небольшие записи: выбранный город, корзину, избранное, недавно просмотренные товары, черновик калькулятора выкупа, ответы при оформлении заказа, отметки о подписках и подсказках интерфейса, место в каталоге. Это настройки и удобства вашего устройства, а не персональные данные в нашей базе: они лежат у вас, а не у нас, и стираются в настройках браузера — вместе с корзиной и избранным.

Яндекс Метрика

Посещения и цели считает Яндекс Метрика, для чего она ставит свои cookie [указать их названия и сроки]. Отказаться можно расширением, блокирующим Метрику, или запретом cookie в браузере — сайт продолжит работать.

9. Ваши права

  • узнать, какие ваши данные у нас есть и откуда они взялись;
  • исправить их — имя и фамилию можно поправить прямо в личном кабинете;
  • потребовать заблокировать или уничтожить их;
  • отозвать согласие на обработку;
  • пожаловаться в уполномоченный орган по защите персональных данных.

Напишите нам на alo.alo.almaty@gmail.com — ответим в срок, который устанавливает закон.

Одна оговорка: если заказ ещё не доставлен, отозванное согласие мы исполним после доставки — без имени, телефона и адреса заказ не довезти.

10. Как мы защищаем данные

Сайт работает по защищённому протоколу, вход в кабинет защищён одноразовым кодом, а доступ к заказам и заявкам есть только у сотрудников, которым он нужен по работе. Данные банковской карты мы не получаем вовсе.

Абсолютной защиты в интернете не бывает: передавая данные через сеть, вы принимаете этот риск.

11. Изменения политики

Мы можем менять эту политику. Новая редакция начинает действовать с момента публикации на этой странице — дата редакции стоит под заголовком.

12. Как с нами связаться

Оператор
ИП «ОСПАНОВА» (Alo-Alo.kz) (ИИН 921225400351)
Адрес
г. Алматы, Алмалинский район, ул. Ауэзова, 32