Политика конфиденциальности

Дата вступления в силу: 16 октября 2026 года.

1. Кто обрабатывает данные

Настоящая Политика объясняет порядок сбора, обработки и защиты персональных данных при использовании сайта https://1urbn.kz и связанных с ним функций аккаунта UrbanLine, а также при обращении в магазины по вопросам использования этих функций.

Собственник и оператор персональных данных: ИП URBANLINE, ИИН 950412300882, юридический адрес: г. Алматы, улица Жандосова, дом 150/3, кв/офис 48. Для обращений: info@urbn.kz, телефон +7 700 675 46 22. Далее — «Оператор» или «мы». UrbanLine и URBN — обозначения сервиса.

Политика применяется к мобильному приложению в части функций, которые используют этот же аккаунт и серверные сервисы. Сведения о дополнительных разрешениях и функциях приложения сообщаются пользователю до соответствующего сбора данных.

2. Какие данные и для чего используются

Мы обрабатываем данные в объёме, необходимом для выбранной вами функции:

• Вход и аккаунт: email для отправки одноразового кода, идентификатор аккаунта, сведения о сессии и входе. При первом входе может быть создан аккаунт. Пароль и его защищённое представление используются только в тех сценариях, где вход по паролю доступен.
• Профиль: имя, телефон, а также заполненные вами дополнительные поля — никнейм, город, контакты в социальных сетях и аватар. Дополнительные поля используются для отображения профиля и связи, если вы выбрали соответствующий способ.
• Заказы и обращения: имя, телефон, email при его предоставлении, адрес и комментарий, состав и сумма заказа, способ оплаты и получения, номер и история заказа, содержание обращения. Эти данные нужны для ответа, согласования наличия и условий, исполнения заказа, рассмотрения возвратов и претензий.
• Адресная книга, избранное и история просмотров: сохранённые адреса и комментарии, выбранные и просмотренные товары — для работы соответствующих функций аккаунта и сайта.
• Карта и программа лояльности: телефон, идентификаторы покупателя и карты, бонусный баланс и доступные сведения об операциях — для сопоставления аккаунта с учётной системой магазинов и отображения участия в программе.
• Работа и безопасность сайта: IP-адрес, сведения о браузере и устройстве, время и параметры запросов, идентификаторы сессий, cookie и настройки браузерного хранилища — для предоставления сервиса, предотвращения злоупотреблений и устранения ошибок.
• Веб-аналитика: сведения о посещениях, источниках перехода, устройстве и действиях на страницах; при работе Вебвизора — сведения о взаимодействии со страницей, в объёме, который фактически передаёт настроенный сервис. Особенности описаны в разделе 5.

Не сообщайте в комментариях к заказу пароли, коды банковского подтверждения, полные реквизиты карты и иные сведения, не относящиеся к обращению. Поля сайта не предназначены для сбора полных реквизитов банковских карт. При оплате через банк обработка платёжных данных осуществляется также по правилам соответствующего банка.

3. Основания обработки

Сбор и обработка персональных данных осуществляются с согласия пользователя, если законом не предусмотрено иное основание. В случаях обработки без согласия применяется конкретное основание, предусмотренное законодательством Республики Казахстан.

Размещение этой Политики само по себе не означает получение согласия. Согласие на обслуживание аккаунта или заказа не является согласием на рекламные рассылки, необязательную аналитику или публикацию персональных данных. Для самостоятельных целей используются отдельные основания и, когда необходимо, отдельные согласия.

4. Получатели данных

Доступ к данным предоставляется уполномоченным сотрудникам в пределах их задач. Для работы сервиса задействуются поставщики инфраструктуры и внешние сервисы:

• уведомления менеджерам о заказах и заявках передаются через Telegram и могут включать имя, телефон, адрес, комментарий, состав и сумму заказа;
• переписка по выбранному вами каналу может проходить через WhatsApp или Telegram;
• для аккаунта и карты лояльности используется обмен данными с учётной системой МойСклад;
• отправка кодов входа и служебных писем осуществляется через почтового провайдера;
• при согласованной доставке необходимые сведения получает её исполнитель;
• технические сведения могут обрабатываться поставщиками хостинга и аналитики в соответствии с разделами 5–6;
• государственным органам сведения предоставляются при наличии законного основания.

Проверенный перечень получателей, целей, состава передаваемых данных и стран обработки:

• Hoster.KZ (Республика Казахстан) — хостинг сервера, основной базы данных и резервных копий сервиса;
• Brevo (Франция) — доставка одноразовых кодов входа и служебных писем на указанный email;
• МойСклад (Российская Федерация) — идентификаторы покупателя и карты, телефон, сведения о бонусах и заказах для обслуживания программы лояльности и учёта;
• Telegram (инфраструктура распределена по ряду юрисдикций) — имя, телефон, адрес, комментарий, состав и сумма заказа для уведомления менеджеров;
• WhatsApp (по выбору пользователя) — содержание переписки, инициированной пользователем;
• Яндекс.Метрика (Российская Федерация) — сведения о посещениях и действиях на страницах, включая Вебвизор и карту кликов;
• Google Tag Manager (США) — управление загрузкой тегов; состав активных тегов определяет дополнительные получатели данных.

Передача данных сервису не означает разрешения использовать их для любых целей. Оператор отвечает за законность организуемой им обработки в пределах обязанностей, установленных законодательством.

5. Cookie, локальное хранилище и аналитика

Сайт использует cookie и браузерное хранилище для авторизации, безопасности, корзины, подтверждения возраста, выбора языка, филиала, темы и истории просмотров. Некоторые сведения, включая адресную книгу и избранное авторизованного пользователя, хранятся на сервере. Очистка cookie или удаление приложения не удаляет серверный аккаунт.

На сайте подключены Яндекс.Метрика, включая Вебвизор и карту кликов, и Google Tag Manager. Google Tag Manager управляет загрузкой тегов; конкретный состав получателей и данных зависит от включённых в нём тегов и указывается в перечне из раздела 4. Нельзя считать всю информацию этих сервисов автоматически обезличенной.

Браузер позволяет ограничить cookie и удалить локальные данные. Это может повлиять на вход и сохранённые настройки; такие действия не удаляют сведения, ранее переданные на серверы. Для вопросов об обработке и отзыва согласия используйте контакты Оператора. Рекламные сообщения и необязательная аналитика не включаются в обязательное согласие на оформление заказа.

6. Хранение и трансграничная передача

Место размещения данных и резервных копий: сервер у провайдера Hoster.KZ (Алматы, Республика Казахстан); резервные копии хранятся на том же сервере.

Хранение персональных данных организуется с соблюдением статьи 12 Закона РК «О персональных данных и их защите». Использование зарубежных сервисов может сопровождаться трансграничной передачей. Она допускается при соблюдении статьи 16 этого Закона, в том числе с получением согласия в случаях, когда оно необходимо. Согласие на трансграничную передачу не отменяет требования к хранению данных в Республике Казахстан.

Данные используются до достижения заявленной цели. Сведения аккаунта обрабатываются в период его использования; после прекращения использования сохраняются только данные, для которых остаётся законное основание. Документы об исполнении заказов и расчётах сохраняются в течение обязательных сроков, предусмотренных применимыми требованиями учёта и законодательства. После завершения обращения и истечения обязательных сроков данные подлежат удалению, уничтожению либо обезличиванию в установленном законом порядке. Конкретный применимый срок и основание хранения можно запросить у Оператора.

7. Общедоступность

Создание аккаунта само по себе не разрешает размещать ваше имя, телефон, email или адрес в общедоступных источниках. Функция «Поделиться вишлистом» создаёт ссылку на выбранные товары: список становится доступен получателям ссылки. Перед отправкой ссылки учитывайте, что её могут переслать другим лицам. Публикация персональных данных для иных целей требует самостоятельного законного основания.

8. Ваши права и обращения

Вы вправе получить сведения о наличии, источниках, целях, способах, составе и сроках обработки ваших данных; требовать их уточнения, а в предусмотренных законом случаях — блокирования, обезличивания, удаления или уничтожения; отозвать согласие и обжаловать нарушение своих прав.

Обращения направляются на info@urbn.kz или по адресу г. Алматы, улица Жандосова, дом 150/3, кв/офис 48. Укажите суть запроса и сведения, позволяющие найти аккаунт или обращение. Для защиты данных Оператор может запросить необходимое подтверждение личности, не выходя за пределы цели проверки.

При отзыве согласия обработка прекращается в течение 15 рабочих дней либо предоставляется мотивированный отказ, если сохранение или обработка требуются законодательством. Применяются также ограничения отзыва, предусмотренные пунктом 2 статьи 8 Закона, и специальные сроки для отдельных требований. Отзыв не препятствует обработке, для которой сохраняется самостоятельное законное основание. При невозможности продолжить выбранную функцию без необходимых данных она может стать недоступной.

9. Возраст и изменения Политики

Разделы сервиса с возрастным ограничением предназначены для лиц, достигших 21 года. Подтверждение на сайте не заменяет проверку возраста при покупке. Если вы обнаружили ошибочно переданные данные лица, для которого соответствующая функция не предназначена, сообщите Оператору для рассмотрения и принятия предусмотренных законом мер.

Новая редакция публикуется с датой вступления в силу. Изменение текста не расширяет ранее предоставленное согласие автоматически: для новых целей или иного расширения обработки, требующего согласия, оно получается отдельно.