Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с законодательством Республики Казахстан, в том числе Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (с изменениями и дополнениями), и регулирует порядок сбора, обработки, хранения и защиты персональных данных пользователей сайта itakeli.kz (далее — «Сайт»).

Политика распространяется на всех лиц, которые посещают Сайт, создают личный кабинет, оформляют заказы, участвуют в программах лояльности или иным образом используют сервисы Ресторана через веб-версию и иные интерфейсы (включая мобильные устройства).

Используя Сайт, создавая личный кабинет, оформляя заказ и/или предоставляя свои персональные данные, пользователь (далее — «Пользователь») подтверждает, что ознакомлен с настоящей Политикой и согласен с её условиями.

В случаях, предусмотренных законодательством, согласие может оформляться отдельно (в том числе путём проставления отметки/галочки, акцепта оферты, ввода кода подтверждения и т.п.).

ОПЕРАТОР И РЕКВИЗИТЫ

1.1. Обработку персональных данных Пользователей осуществляет:

Индивидуальный предприниматель ЖУМАЛЕЕВА АЛЁНА ВЛАДИМИРОВНА
ИИН/БИН: 841125450307
Адрес регистрации: Республика Казахстан, г. Петропавловск, ул. Мира, д. 282, кв/офис 2
Адрес заведения (ресторана): Республика Казахстан, г. Петропавловск, ул. Павла Васильева, д. 61, 1 этаж

1.2. Оператор является собственником и/или обладателем баз персональных данных, формируемых при использовании Сайта, оформлении и доставке заказов, участии в программах лояльности и иных сервисах Ресторана.

1.3. Настоящая Политика определяет:

• категории обрабатываемых персональных данных;
• цели и правовые основания обработки персональных данных;
• порядок хранения, передачи и защиты персональных данных;
• права и обязанности субъекта персональных данных и Оператора;
• порядок внесения изменений в Политику.

ТЕРМИНЫ И ПРАВОВЫЕ ОСНОВАНИЯ

2.1. Персональные данные — сведения, относящиеся к определённому или определяемому на их основании физическому лицу (субъекту персональных данных), в том числе фамилия, имя, контактные данные, адрес доставки, а также иные данные, необходимые для оказания услуг Рестораном.

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая, но не ограничиваясь: сбор, запись, систематизацию, накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.

2.3. Субъект персональных данных (Пользователь) — физическое лицо, которое использует Сайт, создаёт личный кабинет, оформляет заказ, участвует в программах лояльности и/или иным образом взаимодействует с Рестораном и предоставляет Оператору свои персональные данные.

2.4. Оператор обрабатывает персональные данные Пользователей на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку его персональных данных;
• необходимость обработки персональных данных для заключения и (или) исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных (в том числе договора розничной купли-продажи, доставки и иных связанных услуг);
• исполнение требований законодательства Республики Казахстан;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

2.5. В случаях, когда обработка персональных данных осуществляется на основании отдельного согласия, Оператор запрашивает такое согласие в форме, предусмотренной законодательством, в том числе в электронной форме.

КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор обрабатывает следующие категории персональных данных Пользователей:

3.1.1. Идентификационные данные

• фамилия, имя (при наличии — отчество);
• номер телефона;
• адрес электронной почты (e-mail);
• данные учётной записи (логин, идентификатор Пользователя в системе, ID профиля);
• данные, полученные при авторизации через сторонние сервисы (например, аккаунт Google) в объёме, предусмотренном настройками этих сервисов и согласованном Пользователем.

3.1.2. Данные для доставки и обслуживания

• адрес(а) доставки (город, улица, дом, квартира/офис, подъезд, ориентиры и иные уточнения);
• комментарии к заказу;
• предпочитаемые точки самовывоза (при наличии);
• история заказов Пользователя.

3.1.3. Данные о заказах и оплате

• сведения о заказанных товарах и блюдах (наименование, количество, цена);
• сведения о применяемых скидках, акциях, промокодах, бонусах;
• итоговая сумма заказа, валюта расчётов;
• информация о выбранном способе оплаты (без хранения реквизитов банковских карт);
• данные о статусах заказов, доставке и исполнении обязательств.

3.1.4. Данные по программам лояльности и интеграциям

• бонусный баланс Пользователя, история начисления и списания бонусов;
• идентификатор клиента в системах учёта и лояльности (в том числе R-Keeper, Prime Hill и другие интегрированные системы);
• данные об участии Пользователя в акциях и специальных предложениях.

3.1.5. Технические и аналитические данные

• IP-адрес, данные о браузере и операционной системе;
• информация о файлах cookies и аналогичных технологиях;
• данные о сессии (время посещения, продолжительность, маршруты переходов по страницам);
• данные об устройстве (тип устройства, модель, версия ОС, язык интерфейса, разрешение экрана);
• иные технические данные, автоматически передаваемые программным обеспечением Пользователя при использовании Сайта.

3.2. Оператор не обрабатывает и не хранит:

• полные реквизиты банковских карт Пользователя;
• CVV/CVC-коды, PIN-коды и иные конфиденциальные платёжные данные.

Обработка таких данных осуществляется платёжными организациями и платёжными сервисами (в том числе Kaspi Pay, Halyk Pay и иными аналогичными системами) в соответствии с их собственными правилами и политиками конфиденциальности.

3.3. Оператор не запрашивает и не обрабатывает специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни и т.п.), за исключением случаев, прямо предусмотренных законодательством Республики Казахстан.

ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Персональные данные обрабатываются Оператором исключительно для следующих целей:

1. Регистрация, ведение и сопровождение личного кабинета Пользователя на Сайте, обеспечение доступа к его функционалу.
2. Оформление, обработка и исполнение заказов, включая: приём заказов через Сайт; формирование и учёт заказов в учётных системах (в том числе R-Keeper); комплектацию заказов и передачу информации на кухню/производство; организацию самовывоза или доставки.
3. Организация доставки заказов, включая передачу необходимых данных курьерским и логистическим службам (Яндекс Курьеры (Яндекс Go) и иные партнёры доставки — при их подключении).
4. Реализация программ лояльности, акций и специальных предложений, включая: ведение бонусных счетов; начисление и списание бонусов; предоставление скидок и персонализированных предложений; расчёт максимально допустимого списания и прогнозируемого начисления бонусов.
5. Информирование Пользователя о статусе заказа, акциях и сервисах Ресторана, в том числе посредством: SMS-сообщений; e-mail-рассылок; сообщений в мессенджерах и push-уведомлений; телефонных звонков сотрудников Ресторана.
6. Обеспечение функционирования и улучшение работы Сайта, проведение аналитики и статистических исследований поведения Пользователей, совершенствование интерфейса и качества обслуживания.
7. Обеспечение информационной и финансовой безопасности, предотвращение мошенничества и неправомерных действий, защита прав и законных интересов Оператора и Пользователей.
8. Выполнение требований законодательства Республики Казахстан, включая ведение бухгалтерского, налогового и статистического учёта, а также исполнение запросов государственных органов в пределах их компетенции.

ФАЙЛЫ COOKIES И АНАЛОГИЧНЫЕ ТЕХНОЛОГИИ

5.1. Сайт использует файлы cookies и аналогичные технологии (в том числе local storage) для обеспечения корректной работы Сайта, сохранения настроек Пользователя и повышения качества сервиса.

5.2. Файлы cookies могут использоваться для:

• идентификации Пользователя и поддержания сессии в личном кабинете;
• сохранения выбранного языка интерфейса и иных настроек;
• обеспечения корректной работы корзины и форм оформления заказов;
• анализа статистики посещений и использования Сайта.

5.3. Пользователь вправе ограничить или запретить использование файлов cookies в настройках своего браузера.

При этом следует учитывать, что отключение или блокирование cookies может привести к некорректной работе отдельных функций Сайта.

ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

6.1. Оператор вправе передавать персональные данные третьим лицам в объёме, необходимом для достижения целей обработки, указанных в разделе 4 настоящей Политики, в том числе:

• системам учёта заказов и ресторанного бизнеса (в том числе R-Keeper);
• системам лояльности и агрегации заказов (в том числе Prime Hill);
• платёжным организациям и платёжным сервисам (Kaspi Pay, Halyk Pay и иные подключённые сервисы);
• курьерским и логистическим службам (в том числе Яндекс Курьеры (Яндекс Go) и иные партнёры доставки);
• провайдерам SMS-рассылок, e-mail-сервисов, мессенджер-платформ;
• хостинг-провайдерам, поставщикам IT-инфраструктуры и сервисам веб-аналитики.

6.2. Передача персональных данных указанным лицам осуществляется при условии соблюдения ими требований законодательства Республики Казахстан о персональных данных и их защите и на основании договоров и/или согласий Пользователя, когда это требуется.

6.3. Оператор не передаёт персональные данные третьим лицам для их собственных маркетинговых целей, за исключением случаев, когда на это получено отдельное согласие Пользователя.

ХРАНЕНИЕ И ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Персональные данные хранятся в электронном виде в информационных системах Оператора и/или его уполномоченных подрядчиков (хостинг-провайдеров, поставщиков IT-инфраструктуры, учётных систем и др.).

7.2. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, включая:

• ограничение доступа к персональным данным по принципу «необходимый минимум»;
• использование защищённых каналов связи (в том числе протокола HTTPS);
• применение антивирусной защиты и средств контроля доступа;
• регулярный мониторинг и анализ инцидентов информационной безопасности;
• обучение сотрудников, имеющих доступ к персональным данным, правилам их обработки и защиты.

7.3. В случаях, предусмотренных законодательством Республики Казахстан, Оператор уведомляет уполномоченный орган о нарушениях безопасности персональных данных.

7.4. Оператор не несёт ответственности за утечку персональных данных, произошедшую вследствие действий самого Пользователя, в том числе за несанкционированный доступ третьих лиц к устройствам и/или аккаунтам Пользователя, использование небезопасных устройств и сетей связи, разглашение логина и пароля и т.п.

ПРАВА ПОЛЬЗОВАТЕЛЯ (СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ)

8.1. Пользователь как субъект персональных данных имеет права, предусмотренные законодательством Республики Казахстан, в том числе право:

• получать информацию о наличии у Оператора своих персональных данных, об их составе и источниках получения, целях и способах их обработки;
• требовать уточнения, обновления, изменения своих персональных данных, если они являются неполными, устаревшими или неточными;
• требовать блокирования или уничтожения своих персональных данных, если они обрабатываются с нарушением законодательства;
• отзывать своё согласие на обработку персональных данных (если обработка осуществляется на основании согласия), за исключением случаев, когда обработка обязательна по закону;
• возражать против обработки персональных данных в случаях, предусмотренных законодательством;
• обращаться с запросами к Оператору, а также в уполномоченный орган по защите персональных данных и/или в суд для защиты своих прав.

8.2. Для реализации своих прав Пользователь может направить обращение Оператору по контактам, указанным в разделе 12 настоящей Политики. Оператор рассматривает такие обращения в сроки и в порядке, предусмотренном законодательством Республики Казахстан.

СРОКИ ХРАНЕНИЯ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Персональные данные хранятся Оператором до достижения целей обработки, указанных в разделе 4 настоящей Политики, либо до момента отзыва согласия Пользователем (если обработка основана на согласии), если иные сроки хранения не установлены законодательством Республики Казахстан.

9.2. Данные, необходимые для бухгалтерского, налогового и иного обязательного учёта, хранятся в сроки, установленные законодательством Республики Казахстан.

9.3. По достижении целей обработки или истечении установленных сроков хранения персональные данные подлежат уничтожению или обезличиванию в порядке, предусмотренном законодательством Республики Казахстан и внутренними документами Оператора.

ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. В отдельных случаях при использовании внешних IT-сервисов, платёжных систем, сервисов доставки и аналитики может осуществляться трансграничная передача персональных данных на территорию иностранных государств.

10.2. Трансграничная передача персональных данных осуществляется Оператором с соблюдением требований законодательства Республики Казахстан, включая ограничения, установленные в отношении стран, не обеспечивающих адекватную защиту прав субъектов персональных данных, и, при необходимости, на основании отдельного согласия Пользователя.

10.3. Оператор принимает разумные меры по обеспечению надлежащей защиты персональных данных при их трансграничной передаче, включая заключение договоров с получателями данных и применение необходимых организационных и технических мер защиты.

ИЗМЕНЕНИЕ ПОЛИТИКИ

11.1. Оператор вправе вносить изменения и дополнения в настоящую Политику в одностороннем порядке в рамках действующего законодательства Республики Казахстан.

11.2. Актуальная редакция Политики всегда доступна на Сайте по адресу: itakeli.kz. При внесении существенных изменений в Политику Оператор может дополнительно уведомлять Пользователей любым доступным способом (например, посредством размещения уведомления на Сайте, направления сообщений и т.п.).

11.3. Продолжение использования Сайта после вступления в силу новой редакции Политики означает согласие Пользователя с такой редакцией.

КОНТАКТНЫЕ ДАННЫЕ ОПЕРАТОРА

12.1. По вопросам, связанным с обработкой и защитой персональных данных, а также для реализации своих прав Пользователь может обратиться к Оператору:

Индивидуальный предприниматель ЖУМАЛЕЕВА АЛЁНА ВЛАДИМИРОВНА
📞Телефон: +7 (707) 711-69-95📍Адрес заведения: Республика Казахстан, г. Петропавловск, ул. Павла Васильева, д. 61, 1 этаж🌐Сайт: itakeli.kz