Политика конфиденциальности

Общие положения и область применения

Настоящая Политика распространяется на все персональные данные, которые Платформа получает от пользователей при использовании веб-сайта kspidatahub.info, мобильного приложения (при его наличии) и при взаимодействии с нашими сервисами. Политика применяется ко всем физическим лицам, независимо от их гражданства и места нахождения, которые предоставляют свои данные Платформе.

Используя Платформу, вы подтверждаете, что ознакомились с настоящей Политикой и согласны с условиями обработки ваших персональных данных. Если вы не согласны с условиями, просим вас прекратить использование Платформы.

Оператором персональных данных является KSP Data Hub, зарегистрированный по адресу: ул. Кабанбай батыра 87/2, Өскемен 070000, Республика Казахстан.

Какие данные мы собираем

Платформа собирает следующие категории персональных данных:

2.1. Данные, предоставляемые пользователем добровольно

• Имя и фамилия при регистрации или заполнении форм обратной связи;
• Адрес электронной почты для идентификации и связи;
• Номер мобильного телефона для подтверждения заказов и уведомлений;
• Адрес доставки, указанный при оформлении заказа;
• Информация о профиле повара (специализация, описание, фотографии блюд);
• Содержание сообщений, направленных через форму обратной связи.

2.2. Данные, собираемые автоматически

• IP-адрес и тип браузера при посещении сайта;
• Данные об устройстве: операционная система, разрешение экрана;
• Данные о действиях на сайте: страницы, которые вы посещаете, время на странице, переходы;
• Файлы cookie и аналогичные технологии отслеживания (подробнее — в Политике cookies);
• Данные геолокации (только при явном согласии пользователя, для определения зоны доставки).

2.3. Данные о платёжных операциях

Платформа не хранит полные данные платёжных карт. Обработка платежей осуществляется через сертифицированные платёжные шлюзы. Мы получаем только подтверждение факта оплаты и идентификатор транзакции.

Цели и правовые основания обработки данных

Мы обрабатываем персональные данные на следующих правовых основаниях и в следующих целях:

Передача данных третьим лицам

Платформа может передавать персональные данные следующим категориям третьих лиц:

• Поварам и кафе: адрес доставки и контактный телефон покупателя передаются повару для выполнения заказа. Повар обязан соблюдать конфиденциальность этих данных.
• Курьерским службам: имя, адрес и телефон передаются курьеру для осуществления доставки.
• Платёжным системам: данные, необходимые для обработки платежей, передаются сертифицированным платёжным операторам.
• Аналитическим сервисам: обезличенные данные о поведении пользователей могут передаваться сервисам веб-аналитики (Google Analytics и аналогичным) для улучшения работы Платформы.
• Государственным органам: данные могут быть предоставлены по официальному запросу уполномоченных органов Республики Казахстан в соответствии с действующим законодательством.

Платформа не продаёт персональные данные пользователей третьим лицам в коммерческих целях.

Хранение и защита данных

Персональные данные хранятся на серверах, расположенных на территории Республики Казахстан или в странах, обеспечивающих надлежащий уровень защиты персональных данных, в соответствии с требованиями Закона РК № 94-V.

Мы применяем технические и организационные меры для защиты данных, включая:

• Шифрование данных при передаче (протокол TLS/SSL);
• Ограничение доступа к персональным данным — только уполномоченные сотрудники имеют доступ к данным в рамках своих должностных обязанностей;
• Регулярное резервное копирование данных;
• Мониторинг системы безопасности и реагирование на инциденты.

Несмотря на принимаемые меры, ни одна система безопасности не является абсолютно непроницаемой. Платформа не несёт ответственности за несанкционированный доступ к данным, если такой доступ стал следствием действий самого пользователя (например, передачи пароля третьим лицам).

Сроки хранения персональных данных: данные учётной записи хранятся в течение всего срока действия учётной записи и в течение трёх лет после её удаления (если иное не предусмотрено законодательством). Данные о транзакциях хранятся в течение пяти лет в соответствии с требованиями налогового законодательства РК.

Права субъекта персональных данных

В соответствии с Законом РК «О персональных данных и их защите» вы имеете следующие права:

• Право на доступ: вы вправе запросить информацию о том, какие ваши данные обрабатываются Платформой, в каких целях и кому они передаются.
• Право на исправление: вы вправе потребовать исправления неточных или устаревших персональных данных.
• Право на удаление: вы вправе потребовать удаления ваших персональных данных, если отсутствуют законные основания для их дальнейшей обработки.
• Право на ограничение обработки: в определённых случаях вы вправе потребовать приостановления обработки ваших данных.
• Право на отзыв согласия: если обработка данных основана на вашем согласии, вы вправе отозвать его в любое время, направив нам соответствующее уведомление.
• Право на жалобу: вы вправе обратиться с жалобой в уполномоченный орган по защите персональных данных Республики Казахстан.

Для реализации своих прав направьте запрос на адрес: [email protected]. Мы рассмотрим ваш запрос в течение 15 рабочих дней.

Файлы cookie

Платформа использует файлы cookie и аналогичные технологии. Подробная информация о типах используемых cookie, их назначении и способах управления ими содержится в отдельной Политике cookies.

Данные несовершеннолетних

Платформа не предназначена для использования лицами моложе 18 лет. Мы не осознанно собираем персональные данные несовершеннолетних. Если вам стало известно, что несовершеннолетнее лицо предоставило нам свои данные без согласия родителей или законных представителей, просим вас немедленно сообщить нам об этом по адресу [email protected]. Мы удалим такие данные в кратчайшие сроки.

Изменения в Политике конфиденциальности

Мы оставляем за собой право вносить изменения в настоящую Политику. При внесении существенных изменений мы уведомим пользователей путём размещения уведомления на сайте или направления электронного письма на адрес, указанный при регистрации. Продолжение использования Платформы после публикации изменений означает ваше согласие с обновлённой Политикой.

Актуальная версия Политики всегда доступна по адресу: kspidatahub.info/privacy.html

Контактная информация оператора

По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться к нам: