Политика конфиденциальности

Мобильные приложения «AYA Склад» и «AYA Касса», веб-панель AYA Tech POS

Кто мы

ТОО «AYA TECHNOLOGIES» (Казахстан) — разработчик системы автоматизации розничной торговли AYA Tech POS. Политика распространяется на веб-панель, кассовую программу для компьютера и два мобильных приложения: «AYA Склад» — приёмка и учёт товара (kz.ayatech.mobile), «AYA Касса» — касса продавца (kz.ayatech.pos).

Кому адресованы приложения

Приложения предназначены для сотрудников магазинов, подписанных на AYA Tech POS. Учётные записи и кассы заводит владелец магазина в веб-панели: самостоятельной регистрации и покупок внутри приложений нет. В «AYA Кассе» продавец входит по PIN-коду, который задаёт владелец.

Данные сотрудников

• Имя, телефон или e-mail, пароль — пароль хранится только в виде необратимого хеша. Нужны, чтобы отличать сотрудников и разграничивать права.
• PIN-код продавца для «AYA Кассы» хранится и проверяется на самом устройстве в виде необратимого хеша: так касса пускает продавца на смену без интернета. Сам PIN на сервер не передаётся.
• Имя сотрудника попадает в документы, чеки и журнал действий магазина — этого требует учёт: владелец должен видеть, кто принял товар, пробил чек или оформил возврат.

Данные покупателей магазина

«AYA Касса» позволяет привязать покупателя к чеку — ради скидки, бонусов или продажи в долг. Тогда обрабатываются имя и телефон покупателя, при выставлении накладной — БИН/ИИН, а также сумма долга и бонусный баланс.

Эти данные вносит сотрудник магазина, и распоряжается ими магазин: он решает, кого заносить в справочник и на каком основании, а ТОО «AYA TECHNOLOGIES» обрабатывает их по его поручению как поставщик системы. Запрос на доступ к таким данным, их исправление или удаление покупатель направляет магазину, в котором его обслуживали; по обращению магазина мы выполняем его на своей стороне.

Данные магазина

Товары, штрихкоды, цены, остатки, документы приёмки и инвентаризации, поставщики, чеки, возвраты, смены, движение наличных и отчёты. Это данные магазина-подписчика: сотрудник вводит их в ходе работы, хранятся они на серверах AYA Tech POS и принадлежат магазину.

Технические данные

• Версия приложения и сборки, платформа и версия операционной системы, время запросов, число неотправленных операций — чтобы синхронизация работала, а мы видели проблему раньше, чем о ней позвонят.
• Название устройства, заданное в настройках телефона (например, «iPhone Айгерим»), — оно передаётся при подключении кассы и показывается владельцу магазина, чтобы он понимал, какой телефон работает какой кассой. Если имя устройства не должно содержать имя человека, его меняют в настройках телефона.
• Рекламные идентификаторы не собираются и не используются.

Камера

Камера используется только для сканирования штрихкодов товаров. Кадры распознаются на устройстве, не сохраняются и никуда не передаются. Доступ к геолокации, контактам, фотографиям и микрофону приложения не запрашивают.

Обращения в поддержку

Если сотрудник отправляет обращение «Сообщить о проблеме», на наш сервер уходит текст обращения и последние строки технического журнала приложения — коды ошибок и идентификаторы операций, по которым мы разбираем сбой.

Отдельным действием сотрудник может выгрузить для поддержки файл с операциями, которые не удалось отправить. Такой файл содержит сами операции целиком, включая телефон покупателя, если он был указан в чеке, и покидает устройство только тогда, когда сотрудник сам выбирает, куда его отправить.

Что хранится на устройстве

Чтобы работать без интернета, приложения держат на устройстве копию рабочих данных: каталог товаров и цены, а «AYA Касса» — ещё и справочник покупателей с долгами и бонусами, незакрытые чеки и смены, хеши PIN-кодов продавцов. Эта копия защищена штатными средствами операционной системы — изоляцией приложения и шифрованием устройства, если на телефоне задан код доступа; собственного шифрования базы приложение не применяет. Ключ сессии и токен кассы хранятся в защищённом хранилище системы (Keychain/Keystore).

Выход сотрудника из приложения удаляет ключ сессии, но НЕ стирает офлайн-копию. Она удаляется, когда приложение удаляют с устройства, когда в «AYA Кассе» выполняют «Помощь → Сбросить» и когда в приложение входит сотрудник другого магазина — тогда копия очищается автоматически. Поэтому телефон с установленной кассой — такой же рабочий инструмент магазина, как денежный ящик, и передавать его посторонним не следует.

Чего мы не делаем

• Не показываем рекламу и не используем рекламные идентификаторы.
• Не отслеживаем пользователя в других приложениях и на сайтах.
• Не подключаем сторонние системы аналитики и сбора сбоев.
• Не продаём персональные данные и не передаём их третьим лицам, кроме случаев, прямо требуемых законом.
• Не запрашиваем геолокацию, контакты и фотографии.

Где и сколько храним

Данные передаются только по защищённому соединению (HTTPS/TLS) и хранятся на серверах инфраструктуры AYA Tech POS. Документы учёта — чеки, возвраты, приёмки, смены — магазин хранит по правилам учёта, поэтому они не удаляются поштучно; справочники товаров, сотрудников и покупателей владелец магазина правит и удаляет сам в веб-панели. Данные магазина хранятся, пока действует подписка, и удаляются или обезличиваются в разумный срок после её прекращения и обращения владельца.

Ваши права

Сотрудник может запросить сведения о своих данных, их исправление или удаление через владельца магазина либо напрямую по адресу ниже. Покупатель магазина обращается в магазин, который его обслуживал, — см. раздел «Данные покупателей магазина». Владелец магазина управляет учётными записями, кассами и справочниками в веб-панели.

Контакт

ТОО «AYA TECHNOLOGIES», e-mail: support@aya-tech.kz. Вопросы по политике и запросы на удаление данных принимаются по этому адресу.

Изменения

При изменении политики новая редакция публикуется по этому же адресу с датой обновления. Дата редакции: 21 сентября 2026 г.

Поддержка