Политика конфиденциальности
Сервис Tasbaqa · Дата вступления в силу: 13 августа 2026 г.
Главное: Tasbaqa — это веб-сервис по адресу tasbaqa.kz, и работает он только с маркетплейсом Kaspi.kz.
• Для входа нужен аккаунт, а подключённые вами данные (токен Kaspi, данные магазина) хранятся на нашем сервере в защищённом виде.
• Данные используются только для аналитики вашего магазина Kaspi, обмен выполняется напрямую с сервисами Kaspi под вашей учётной записью продавца.
• Мы не продаём и не передаём ваши данные третьим лицам для их собственных целей.
Настоящая Политика конфиденциальности (далее — «Политика») описывает, как Tasbaqa обрабатывает информацию. Политика распространяется на веб-сервис Tasbaqa по адресу https://tasbaqa.kz (далее — «Сервис»), включая все его разделы и функции.
1. Общие положения и область действия
Tasbaqa — это инструмент аналитики продаж для продавцов маркетплейса Kaspi.kz. Сервис не подключается к другим маркетплейсам и не собирает данные о вашей торговле за пределами Kaspi. Регистрируясь и пользуясь Сервисом, вы подтверждаете, что ознакомились с настоящей Политикой и согласны с ней. Сервис работает в браузере: расчёты выполняются на нашем сервере, а результат отображается в вашем аккаунте.
2. Оператор и контакты
Настоящую Политику публикует владелец Сервиса Tasbaqa (далее — «Оператор», «мы»). В отношении данных, которые вы подключаете и вводите в Сервисе, Оператор выступает оператором обработки персональных данных.
По этому каналу принимаются любые вопросы по Политике, а также запросы на удаление аккаунта и данных (см. раздел 9).
3. Какие данные обрабатываются
Обрабатываются следующие данные, которые вы вводите сами или которые загружаются из вашего аккаунта Kaspi:
- Данные вашего аккаунта в Сервисе: адрес электронной почты и пароль (пароль хранится исключительно в виде необратимого хеша, а не в открытом виде);
- Токен доступа к API магазина Kaspi (X-Auth-Token), который вы вводите для подключения магазина;
- Телефон и пароль от рекламного кабинета marketing.kaspi.kz — если вы пользуетесь разделом рекламы;
- Данные вашего магазина, загружаемые из Kaspi: заказы, товарные позиции, цены, выручка, отзывы, рекламные показатели;
- Введённые вами настройки: себестоимость товаров, комиссии, налоговые параметры и т. п.;
- Данные о платежах за подписку: сумма, дата, статус. Сама оплата проходит на стороне Kaspi — реквизиты карты мы не видим и не храним;
- Идентификатор чата в Telegram — только если вы сами подключите бота уведомлений;
- Технические записи сервера: IP-адрес, тип браузера, время и адрес запроса — они нужны для работы, диагностики сбоев и защиты от злоупотреблений.
Сервис не запрашивает вашу геолокацию, список контактов, доступ к камере или микрофону.
4. Где хранятся данные и куда передаются
- Данные хранятся на нашем сервере (арендованный VPS). Токен Kaspi и пароль рекламного кабинета хранятся в зашифрованном виде (алгоритм Fernet/AES); пароль вашего аккаунта — в виде необратимого хеша; бизнес-данные магазина (заказы, аналитика, настройки, себестоимости) — в базе данных PostgreSQL на сервере.
- Обмен с Kaspi выполняется с нашего сервера, по защищённому соединению (HTTPS/TLS), от вашего имени и в пределах прав вашей учётной записи продавца.
- Данные передаются напрямую сервисам Kaspi и не передаются сторонним лицам для их собственных целей. Исключение — вспомогательные сервисы-обработчики, перечисленные в разделе 8, которые действуют по нашему поручению и только ради работы Сервиса.
5. Цели обработки
Единственная цель обработки — предоставить вам аналитику вашего магазина Kaspi: показатели продаж, обработку заказов, расчёт прибыли и эффективности рекламы, а также сопутствующие функции Сервиса, которыми вы решили пользоваться. Данные не используются для иных целей, в том числе для профилирования в рекламных целях.
6. Правовое основание и согласие
Обработка осуществляется на основании вашего согласия, которое вы выражаете, регистрируясь в Сервисе и вводя данные для подключения к Kaspi, а также для исполнения договора об оказании вам услуги. Вы вправе в любой момент отозвать согласие: отключить магазин и удалить токен и учётные данные в настройках аккаунта либо запросить удаление аккаунта целиком (см. раздел 9).
7. Файлы cookie и хранилище браузера
- Сервис использует технически необходимое хранилище браузера (cookie и localStorage): токен вашей сессии — чтобы вы оставались авторизованным, а также ваши настройки интерфейса (язык, тема).
- Рекламных cookie, пикселей и сторонней поведенческой аналитики в Сервисе нет.
- На страницах входа и регистрации работает защита от автоматических запросов (капча) — она выполняет технические запросы к своему провайдеру, см. раздел 8.
8. Передача третьим лицам и вспомогательные сервисы
- Мы не продаём ваши данные и не передаём их третьим лицам для их собственных целей. В Сервисе нет рекламных сетей и сторонних SDK поведенческой аналитики.
- Основной сервис, ради которого обрабатываются данные магазина, — Kaspi (kaspi.kz, marketing.kaspi.kz); это ваш собственный аккаунт продавца, и обработка на стороне Kaspi регулируется политикой и условиями Kaspi. Через Kaspi также проходит оплата подписки.
- Провайдер хостинга — сервер, на котором размещены Сервис и база данных.
- Сервис отправки электронной почты — письма восстановления пароля и служебные уведомления.
- Telegram — только если вы сами подключите его для получения ссылки восстановления пароля, уведомлений о заказах или для обращения к нам.
- Провайдер капчи (Cloudflare Turnstile) — на страницах входа и регистрации; получает технические данные запроса, необходимые для проверки, что запрос отправлен человеком.
- Провайдеры ИИ — задействуются только когда вы сами запускаете функции с искусственным интеллектом (советы по магазину, тексты и изображения карточек и т. п.). Им передаётся то, что нужно для конкретного запроса: данные вашего магазина и введённый вами текст или загруженные изображения. Ваш пароль, токен Kaspi и учётные данные рекламного кабинета ИИ-провайдерам не передаются.
Эти сервисы задействуются исключительно для работы Сервиса, а не для передачи ваших данных в чужих интересах.
9. Сроки хранения и удаление данных
- Данные хранятся на нашем сервере, пока вы пользуетесь Сервисом.
- В любой момент вы можете отключить магазин и удалить токен и учётные данные рекламного кабинета в настройках аккаунта.
- Вы можете запросить удаление аккаунта и всех связанных данных, написав нам в Telegram — @tasbaqa_helper_bot. После удаления аккаунта мы удаляем ваши данные с сервера (за исключением сведений, которые мы обязаны сохранить по закону, — например, данных о произведённых платежах).
10. Безопасность
- Токен Kaspi и пароль рекламного кабинета хранятся на сервере в зашифрованном виде (Fernet/AES); пароль аккаунта — в виде необратимого хеша; доступ к серверу ограничен.
- Соединение с Сервисом и с Kaspi защищено протоколом HTTPS/TLS.
- Безопасность зависит и от вас: не передавайте пароль от аккаунта третьим лицам и отзывайте токен Kaspi в кабинете продавца, если считаете, что он скомпрометирован.
- Ни одна система не гарантирует абсолютной защиты, однако мы принимаем разумные меры для защиты ваших данных.
11. Ваши права
В соответствии с Законом Республики Казахстан «О персональных данных и их защите» № 94-V вы имеете право:
- получать информацию об обработке ваших персональных данных;
- требовать изменения и уточнения данных;
- требовать блокирования или удаления данных;
- отзывать согласие на обработку;
- обжаловать действия, нарушающие ваши права, в уполномоченный орган.
Большинство этих прав вы реализуете самостоятельно в настройках аккаунта; в остальных случаях напишите нам в Telegram — @tasbaqa_helper_bot.
12. Данные третьих лиц (покупателей)
При загрузке заказов из Kaspi Сервис обрабатывает данные ваших покупателей (например, имя, адрес доставки, телефон), относящиеся к вашему аккаунту продавца Kaspi. Они хранятся на нашем сервере в составе данных вашего магазина и обрабатываются по вашему поручению. В отношении этих данных ответственным лицом (продавцом) выступаете вы — так же, как в вашем кабинете Kaspi. Используйте эти данные в соответствии с применимым законодательством.
13. Дети
Сервис предназначен для предпринимателей — продавцов Kaspi.kz — и не адресован детям. Мы сознательно не обрабатываем данные детей.
14. Изменения Политики
Мы можем обновлять настоящую Политику. Актуальная версия всегда доступна по адресу tasbaqa.kz/privacy-policy с указанием даты вступления в силу. Существенные изменения отражаются в обновлённой дате.
15. Применимое право
К настоящей Политике применяется законодательство Республики Казахстан, в том числе Закон РК «О персональных данных и их защите» № 94-V.
16. Контакты
По вопросам Политики и обработки данных пишите нам в Telegram: @tasbaqa_helper_bot.
Құпиялылық саясаты
Tasbaqa сервисі · Күшіне ену күні: 2026 жылғы 13 тамыз
Ең бастысы: Tasbaqa — tasbaqa.kz мекенжайындағы веб-сервис, ол тек Kaspi.kz маркетплейсімен жұмыс істейді.
• Кіру үшін аккаунт қажет, ал сіз қосқан деректер (Kaspi токені, дүкен деректері) біздің серверде қорғалған түрде сақталады.
• Деректер тек Kaspi дүкеніңіздің аналитикасы үшін пайдаланылады, алмасу сіздің сатушы есептік жазбаңыз арқылы тікелей Kaspi сервистерімен орындалады.
• Біз деректеріңізді үшінші тұлғаларға олардың мақсаттары үшін сатпаймыз әрі бермейміз.
Осы Құпиялылық саясаты (бұдан әрі — «Саясат») Tasbaqa ақпаратты қалай өңдейтінін сипаттайды. Саясат https://tasbaqa.kz мекенжайындағы Tasbaqa веб-сервисіне (бұдан әрі — «Сервис»), оның барлық бөлімдері мен функцияларына қолданылады.
1. Жалпы ережелер және қолданылу аясы
Tasbaqa — Kaspi.kz маркетплейсінің сатушыларына арналған сатылым аналитикасы құралы. Сервис басқа маркетплейстерге қосылмайды және Kaspi-ден тыс сауда деректеріңізді жинамайды. Тіркеліп, Сервисті пайдалану арқылы сіз осы Саясатпен таныстығыңызды және келісетіндігіңізді растайсыз. Сервис браузерде жұмыс істейді: есептеулер біздің серверде орындалып, нәтижесі аккаунтыңызда көрсетіледі.
2. Оператор және байланыс
Осы Саясатты Tasbaqa Сервисінің иесі (бұдан әрі — «Оператор», «біз») жариялайды. Сіз Сервисте қосатын және енгізетін деректерге қатысты Оператор дербес деректерді өңдеу операторы болып табылады.
Осы арна арқылы Саясат бойынша кез келген сұрақтар, сондай-ақ аккаунт пен деректерді жою сұраныстары қабылданады (9-бөлімді қараңыз).
3. Қандай деректер өңделеді
Сіз енгізетін немесе Kaspi есептік жазбаңыздан жүктелетін келесі деректер өңделеді:
- Сервистегі аккаунт деректеріңіз: электрондық пошта мекенжайы және құпиясөз (құпиясөз ашық түрде емес, тек қайтымсыз хеш түрінде сақталады);
- Kaspi дүкенінің API қол жеткізу токені (X-Auth-Token) — оны дүкенді қосу үшін енгізесіз;
- marketing.kaspi.kz жарнама кабинетінің телефоны мен құпиясөзі — жарнама бөлімін пайдалансаңыз;
- Kaspi-ден жүктелетін дүкеніңіздің деректері: тапсырыстар, тауар позициялары, бағалар, түсім, пікірлер, жарнама көрсеткіштері;
- Сіз енгізген баптаулар: тауардың өзіндік құны, комиссиялар, салық параметрлері және т. б.;
- Жазылым төлемдері туралы деректер: сома, күні, күйі. Төлемнің өзі Kaspi жағында өтеді — карта деректерін біз көрмейміз әрі сақтамаймыз;
- Telegram чат идентификаторы — тек өзіңіз хабарландыру ботын қоссаңыз;
- Сервердің техникалық жазбалары: IP-мекенжай, браузер түрі, сұраныс уақыты мен мекенжайы — олар жұмыс, ақауларды диагностикалау және теріс пайдаланудан қорғау үшін қажет.
Сервис геолокацияңызды, контактілер тізімін, камера мен микрофонға қол жеткізуді сұрамайды.
4. Деректер қайда сақталады және қайда беріледі
- Деректер біздің серверде (жалдамалы VPS) сақталады. Kaspi токені мен жарнама кабинетінің құпиясөзі шифрланған түрде (Fernet/AES) сақталады; аккаунт құпиясөзі — қайтымсыз хеш түрінде; дүкеннің бизнес-деректері (тапсырыстар, аналитика, баптаулар, өзіндік құн) — сервердегі PostgreSQL дерекқорында.
- Kaspi-мен алмасу біздің серверден, қорғалған байланыс (HTTPS/TLS) арқылы, сіздің атыңыздан және сатушы есептік жазбаңыздың құқықтары шегінде орындалады.
- Деректер тікелей Kaspi сервистеріне беріледі және бөгде тұлғаларға олардың мақсаттары үшін берілмейді. Ерекшелік — 8-бөлімде тізілген көмекші өңдеуші сервистер: олар біздің тапсырмамыз бойынша және тек Сервистің жұмысы үшін әрекет етеді.
5. Өңдеу мақсаттары
Өңдеудің жалғыз мақсаты — сізге Kaspi дүкеніңіздің аналитикасын ұсыну: сатылым көрсеткіштері, тапсырыстарды өңдеу, пайданы және жарнама тиімділігін есептеу, сондай-ақ өзіңіз пайдалануды таңдаған қосымша функциялар. Деректер өзге мақсаттарда, оның ішінде жарнамалық профильдеу үшін пайдаланылмайды.
6. Құқықтық негіз және келісім
Өңдеу сіздің келісіміңіз негізінде жүргізіледі — оны Сервиске тіркеліп, Kaspi-ге қосылу деректерін енгізу арқылы білдіресіз, — сондай-ақ сізге қызмет көрсету туралы шартты орындау үшін. Келісімді кез келген уақытта кері қайтаруға құқылысыз: аккаунт баптауларында дүкенді ажыратып, токен мен есептік деректерді жоюға немесе аккаунтты толық жоюды сұрауға болады (9-бөлімді қараңыз).
7. Cookie файлдары және браузер қоймасы
- Сервис техникалық тұрғыда қажетті браузер қоймасын (cookie және localStorage) пайдаланады: сессия токені — авторизацияда қалуыңыз үшін, сондай-ақ интерфейс баптаулары (тіл, тақырып).
- Сервисте жарнамалық cookie, пиксельдер және бөгде мінез-құлық аналитикасы жоқ.
- Кіру және тіркелу беттерінде автоматты сұраныстардан қорғау (капча) жұмыс істейді — ол өз провайдеріне техникалық сұраныстар жібереді, 8-бөлімді қараңыз.
8. Үшінші тұлғаларға беру және көмекші сервистер
- Біз деректеріңізді сатпаймыз және оларды үшінші тұлғаларға олардың мақсаттары үшін бермейміз. Сервисте жарнама желілері мен бөгде мінез-құлық аналитикасының SDK-лары жоқ.
- Дүкен деректері өңделетін негізгі сервис — Kaspi (kaspi.kz, marketing.kaspi.kz); бұл сіздің жеке сатушы есептік жазбаңыз, әрі Kaspi жағындағы өңдеу Kaspi саясаты мен шарттарымен реттеледі. Жазылым төлемі де Kaspi арқылы өтеді.
- Хостинг провайдері — Сервис пен дерекқор орналасқан сервер.
- Электрондық пошта жіберу сервисі — құпиясөзді қалпына келтіру хаттары және қызметтік хабарламалар.
- Telegram — тек өзіңіз қалпына келтіру сілтемесін, тапсырыс хабарламаларын алу үшін немесе бізге хабарласу үшін қоссаңыз.
- Капча провайдері (Cloudflare Turnstile) — кіру және тіркелу беттерінде; сұраныстың адам жіберген-жібермегенін тексеру үшін қажетті техникалық деректерді алады.
- ЖИ провайдерлері — тек өзіңіз жасанды интеллект функцияларын іске қосқанда тартылады (дүкен бойынша кеңестер, карточка мәтіндері мен суреттері және т. б.). Оларға нақты сұраныс үшін қажет нәрсе беріледі: дүкеніңіздің деректері және сіз енгізген мәтін не жүктеген суреттер. Құпиясөзіңіз, Kaspi токені және жарнама кабинетінің деректері ЖИ провайдерлеріне берілмейді.
Бұл сервистер тек Сервистің жұмысы үшін тартылады, деректеріңізді бөгде мүддеде беру үшін емес.
9. Сақтау мерзімдері және деректерді жою
- Деректер сіз Сервисті пайдаланған уақытта біздің серверде сақталады.
- Кез келген уақытта аккаунт баптауларында дүкенді ажыратып, токен мен жарнама кабинетінің деректерін жоюға болады.
- Telegram арқылы бізге жазып — @tasbaqa_helper_bot — аккаунт пен барлық байланысты деректерді жоюды сұрауға болады. Аккаунт жойылғаннан кейін деректеріңізді серверден жоямыз (заң бойынша сақтауға міндетті мәліметтерден басқа, мысалы, жасалған төлемдер туралы деректер).
10. Қауіпсіздік
- Kaspi токені мен жарнама кабинетінің құпиясөзі серверде шифрланған түрде (Fernet/AES) сақталады; аккаунт құпиясөзі — қайтымсыз хеш түрінде; серверге қол жеткізу шектелген.
- Сервиспен және Kaspi-мен байланыс HTTPS/TLS протоколы арқылы қорғалған.
- Қауіпсіздік сізге де байланысты: аккаунт құпиясөзін үшінші тұлғаларға бермеңіз, ал Kaspi токені әшкереленді деп ойласаңыз, оны сатушы кабинетінде кері қайтарыңыз.
- Ешбір жүйе абсолютті қорғанысқа кепілдік бермейді, бірақ біз деректеріңізді қорғау үшін ақылға қонымды шаралар қолданамыз.
11. Сіздің құқықтарыңыз
Қазақстан Республикасының «Дербес деректер және оларды қорғау туралы» № 94-V Заңына сәйкес сіз:
- дербес деректеріңіздің өңделуі туралы ақпарат алуға;
- деректерді өзгертуді және нақтылауды талап етуге;
- деректерді бұғаттауды немесе жоюды талап етуге;
- өңдеуге берген келісімді кері қайтаруға;
- құқықтарыңызды бұзатын әрекеттерге уәкілетті органға шағымдануға құқылысыз.
Осы құқықтардың көпшілігін аккаунт баптауларында өзіңіз іске асырасыз; қалған жағдайларда бізге Telegram арқылы жазыңыз — @tasbaqa_helper_bot.
12. Үшінші тұлғалардың (сатып алушылардың) деректері
Kaspi-ден тапсырыстарды жүктеген кезде Сервис сіздің Kaspi сатушы есептік жазбаңызға қатысты сатып алушыларыңыздың деректерін (мысалы, аты-жөні, жеткізу мекенжайы, телефоны) өңдейді. Олар дүкеніңіздің деректері құрамында біздің серверде сақталып, сіздің тапсырмаңыз бойынша өңделеді. Бұл деректерге қатысты жауапты тұлға (сатушы) — сіз, дәл Kaspi кабинетіндегідей. Оларды қолданыстағы заңнамаға сәйкес пайдаланыңыз.
13. Балалар
Сервис кәсіпкерлерге — Kaspi.kz сатушыларына арналған және балаларға бағытталмаған. Біз балалардың деректерін әдейі өңдемейміз.
14. Саясаттың өзгерістері
Біз осы Саясатты жаңартуымыз мүмкін. Өзекті нұсқа әрдайым tasbaqa.kz/privacy-policy мекенжайында, күшіне ену күнін көрсете отырып қолжетімді. Елеулі өзгерістер жаңартылған күнде көрсетіледі.
15. Қолданылатын құқық
Осы Саясатқа Қазақстан Республикасының заңнамасы, оның ішінде ҚР «Дербес деректер және оларды қорғау туралы» № 94-V Заңы қолданылады.
16. Байланыс
Саясат пен деректерді өңдеу мәселелері бойынша бізге Telegram арқылы жазыңыз: @tasbaqa_helper_bot.
Privacy Policy
Tasbaqa service · Effective date: 13 August 2026
In short: Tasbaqa is a web service at tasbaqa.kz, and it works only with the Kaspi.kz marketplace.
• Signing in requires an account, and the data you connect (your Kaspi token, your shop data) is stored on our server in protected form.
• Data is used only for analytics of your Kaspi shop; the exchange runs directly with Kaspi services under your own seller account.
• We never sell or share your data with third parties for their own purposes.
This Privacy Policy (the “Policy”) explains how Tasbaqa handles information. It applies to the Tasbaqa web service at https://tasbaqa.kz (the “Service”), including all of its sections and features.
1. General provisions and scope
Tasbaqa is a sales-analytics tool for sellers on the Kaspi.kz marketplace. The Service does not connect to any other marketplace and does not collect data about your trade outside Kaspi. By registering and using the Service, you confirm that you have read this Policy and agree to it. The Service runs in your browser: calculations are performed on our server and the result is shown in your account.
2. Operator and contact
This Policy is published by the owner of the Tasbaqa Service (the “Operator”, “we”). With respect to the data you connect and enter in the Service, the Operator acts as the operator of personal-data processing.
Use this channel for any questions about the Policy, as well as for account and data deletion requests (see Section 9).
3. What data is processed
The following data — which you enter yourself or which is loaded from your Kaspi account — is processed:
- Your Service account details: email address and password (the password is stored solely as an irreversible hash, never in plain text);
- The Kaspi shop API access token (X-Auth-Token) that you enter to connect your shop;
- The phone number and password for the marketing.kaspi.kz advertising portal — if you use the advertising section;
- Your shop data loaded from Kaspi: orders, product items, prices, revenue, reviews, advertising metrics;
- Settings you enter: product cost prices, commissions, tax parameters, etc.;
- Subscription payment records: amount, date, status. The payment itself is processed by Kaspi — we never see or store your card details;
- Your Telegram chat ID — only if you choose to connect the notifications bot;
- Server technical logs: IP address, browser type, request time and path — needed to operate the Service, diagnose failures, and prevent abuse.
The Service does not request your location, contact list, or access to your camera or microphone.
4. Where data is stored and where it is sent
- Data is stored on our server (a rented VPS). The Kaspi token and advertising-portal password are stored encrypted (Fernet/AES); your account password as an irreversible hash; your shop’s business data (orders, analytics, settings, cost prices) in a PostgreSQL database on the server.
- Exchange with Kaspi is performed from our server, over a secure connection (HTTPS/TLS), on your behalf and within the permissions of your seller account.
- Data is sent directly to Kaspi services and is not shared with outside parties for their own purposes. The exception is the supporting processors listed in Section 8, which act on our instructions and solely to operate the Service.
5. Purpose of processing
The sole purpose of processing is to provide you with analytics for your Kaspi shop: sales metrics, order processing, profit and advertising-effectiveness calculations, and any additional Service features you choose to use. Data is not used for any other purpose, including profiling for advertising.
6. Legal basis and consent
Processing is carried out on the basis of your consent, which you express by registering and entering your Kaspi connection details, and to perform the agreement to provide you with the service. You may withdraw your consent at any time: disconnect the shop and delete the token and credentials in your account settings, or request deletion of the whole account (see Section 9).
7. Cookies and browser storage
- The Service uses technically necessary browser storage (cookies and localStorage): your session token, so you stay signed in, and your interface preferences (language, theme).
- There are no advertising cookies, tracking pixels, or third-party behavioral analytics in the Service.
- The sign-in and registration pages are protected against automated requests (a captcha), which makes technical requests to its provider — see Section 8.
8. Sharing with third parties and supporting services
- We do not sell your data and do not share it with third parties for their own purposes. The Service contains no advertising networks or third-party behavioral-analytics SDKs.
- The primary service for which shop data is processed is Kaspi (kaspi.kz, marketing.kaspi.kz); it is your own seller account, and processing on Kaspi’s side is governed by Kaspi’s policy and terms. Subscription payments also go through Kaspi.
- Hosting provider — the server where the Service and its database reside.
- Email-sending service — password-reset emails and service notifications.
- Telegram — only if you choose to connect it to receive a password-reset link, order notifications, or to contact us.
- Captcha provider (Cloudflare Turnstile) — on the sign-in and registration pages; it receives the technical request data needed to verify that the request comes from a human.
- AI providers — used only when you run an AI feature yourself (shop advice, product-card texts and images, etc.). They receive what the specific request requires: your shop data and the text you entered or the images you uploaded. Your password, Kaspi token, and advertising-portal credentials are never sent to AI providers.
These services are used solely to operate the Service, not to share your data for anyone else’s benefit.
9. Retention and data deletion
- Data is kept on our server while you use the Service.
- At any time you can disconnect the shop and delete the Kaspi token and advertising-portal credentials in your account settings.
- You can request deletion of your account and all associated data by writing to us on Telegram — @tasbaqa_helper_bot. After account deletion we remove your data from the server (except information we are legally required to retain, such as records of payments made).
10. Security
- The Kaspi token and advertising-portal password are stored on the server encrypted (Fernet/AES); the account password as an irreversible hash; server access is restricted.
- Connections to the Service and to Kaspi are secured with HTTPS/TLS.
- Security also depends on you: do not share your account password, and revoke the Kaspi token in your seller dashboard if you believe it has been compromised.
- No system can guarantee absolute security, but we take reasonable measures to protect your data.
11. Your rights
Under the Law of the Republic of Kazakhstan “On Personal Data and Its Protection” No. 94-V, you have the right to:
- obtain information about the processing of your personal data;
- request correction and clarification of data;
- request blocking or deletion of data;
- withdraw your consent to processing;
- appeal actions that violate your rights to the authorized body.
You exercise most of these rights yourself in your account settings; otherwise, write to us on Telegram — @tasbaqa_helper_bot.
12. Third-party (customer) data
When loading orders from Kaspi, the Service processes your customers’ data (e.g., name, delivery address, phone number) that belongs to your Kaspi seller account. It is stored on our server as part of your shop data and processed on your instructions. You (the seller) are the party responsible for this data — just as you are in your Kaspi dashboard. Use this data in accordance with applicable law.
13. Children
The Service is intended for entrepreneurs — Kaspi.kz sellers — and is not directed at children. We do not knowingly process children’s data.
14. Changes to this Policy
We may update this Policy. The current version is always available at tasbaqa.kz/privacy-policy with its effective date. Material changes are reflected in an updated date.
15. Governing law
This Policy is governed by the laws of the Republic of Kazakhstan, including the Law “On Personal Data and Its Protection” No. 94-V.
16. Contact
For questions about this Policy and data processing, write to us on Telegram: @tasbaqa_helper_bot.
