Политика конфиденциальности

Настоящая Политика описывает, какие персональные данные обрабатывает оператор сервиса Desique Draw (https://draw.desique.kz), в каких целях, на каких основаниях и какие права есть у субъекта данных. Политика составлена с учётом Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».

Оператор (контролёр данных): ИП Desique (БИН/ИИН 021216501824). Контакт по вопросам ПДн: dsqvisual@gmail.com.

1. Какие данные мы собираем

• Данные аккаунта: email, имя (если указано), идентификатор пользователя, хеш/токены сессии авторизации.
• Данные подписки и платежей (без карты): выбранный тариф, статус подписки, даты периода, сумма и статус платежа, идентификаторы транзакции / подписки у платёжного провайдера.
• Обращения в поддержку: текст сообщений, вложения, которые вы отправляете.
• Технические данные: IP-адрес, тип браузера / устройства, дата и время запросов, журналы ошибок — для безопасности и стабильности сервиса.
• Данные использования инструментов: факты запуска инструментов, служебные параметры, а для генератора макетов — текст запроса, выбранный движок/формат, палитра и сохранённый файл в хранилище аккаунта.

2. Чего мы не собираем

Мы не получаем и не храним полные номера банковских карт, срок действия, CVV/CVC и иные охраняемые реквизиты карты. Оплата проходит через сертифицированного провайдера ТОО «TipTop Pay Kazakhstan» (PCI DSS Level 1): данные карты вводятся в защищённом виджете (iframe) на стороне TipTop Pay.

Совершая оплату, вы также взаимодействуете с TipTop Pay на условиях их публичной оферты для плательщика (PDF), которая отдельно регулирует обработку данных в рамках платёжной операции.

3. Цели и основания обработки

• создание и обслуживание Аккаунта, предоставление доступа к Сервису;
• оформление, продление и отмена подписки, учёт платежей;
• поддержка пользователей, разбор спорных ситуаций и chargeback;
• обеспечение безопасности, предотвращение мошенничества и злоупотреблений;
• исполнение требований законодательства РК (в т.ч. по запросам уполномоченных органов);
• улучшение Сервиса на основе обезличенной / агрегированной статистики.

Основания: согласие субъекта (регистрация, оплата, обращения); исполнение договора (оферта); законные интересы оператора в безопасности сервиса — в пределах, допустимых законом.

4. Передача третьим лицам (обработчики)

Мы не продаём персональные данные. Данные могут передаваться только:

• ТОО «TipTop Pay Kazakhstan» (БИН 160240029779) — для приёма оплаты, рекуррентных списаний, возвратов, уведомлений о статусе платежа; далее — банку-эквайеру и участникам расчётов в объёме, необходимом для операции;
• Supabase — инфраструктура Auth и базы данных аккаунтов / подписок;
• Vercel — хостинг приложения и доставка сайта;
• при необходимости — провайдерам AI-функций отдельных инструментов, только в объёме, нужном для выполнения запроса Пользователя. Для умного аудита дизайна это OpenAI. Для генератора макетов промпт и служебные параметры уходят в Recraft и Ideogram AI, Inc. (США);
• государственным органам — при наличии законного основания.

Трансграничная передача возможна, если инфраструктура обработчика расположена за пределами РК (типично для облачного хостинга). Используя Сервис, вы соглашаетесь с такой передачей в объёме, необходимом для работы Сервиса и оплаты.

5. Хранение и защита

• доступ к данным ограничен уполномоченными лицами;
• соединение с сайтом защищается HTTPS / TLS;
• платёжные вебхуки проверяются по подписи (HMAC) секретным ключом Провайдера;
• сроки хранения: данные аккаунта — пока Аккаунт активен и разумный срок после удаления для исполнения закона / споров; платёжные записи — не менее сроков, требуемых для бухгалтерии и разбора chargeback (как правило, не менее 5 лет для связанных с платежами электронных документов у Провайдера — по их оферте).

6. Файлы cookie и локальное хранилище

Сайт использует необходимые cookie / localStorage для сессии авторизации, темы оформления и корректной работы интерфейса. Отключение необходимых cookie может сделать невозможным вход в Аккаунт.

7. Права пользователя

Вы можете:

• запросить сведения об обрабатываемых о вас данных;
• потребовать исправления неточных данных;
• запросить удаление Аккаунта и связанных данных (с учётом законных исключений);
• отозвать согласие там, где обработка основана только на согласии;
• обжаловать действия оператора в уполномоченный орган РК по защите ПДн.

Запросы направляйте на dsqvisual@gmail.com с email Аккаунта. Мы ответим в разумный срок, как правило в течение 15 рабочих дней.

8. Дети

Сервис не предназначен для лиц младше 18 лет. Если вам известно, что ребёнок передал нам данные — напишите на поддержку, мы примем меры к удалению.

9. Изменения политики

Мы можем обновлять Политику, публикуя новую редакцию на этой странице с датой обновления. Существенные изменения при необходимости дополнительно отражаются в интерфейсе Сервиса.

10. Контакты оператора

• ИП Desique
• БИН/ИИН: 021216501824
• Адрес: Республика Казахстан, г. Алматы, ул. Конел Толкыны 10
• Сайт: https://draw.desique.kz
• Email поддержки: dsqvisual@gmail.com