Құпиялық саясаты

«DOSTAR COFFEE» ЖШС

2026 жылғы 07 тамыздағы редакция

Сайт: https://coffeeboom.kz

1. Жалпы ережелер

1.1. Осы Дербес деректерді өңдеу саясаты (бұдан әрі – Саясат) «DOSTAR COFFEE» ЖШС қандай дербес деректерді өңдейтінін, қандай мақсаттарда, қандай негіздерде өңдейтінін, деректер кімге берілуі мүмкін екенін, олар қалай қорғалатынын және Пайдаланушының қандай құқықтары бар екенін айқындайды.

1.2. Осы Саясат https://coffeeboom.kz веб-сайтына, оның қосалқы домендеріне және онымен байланысты веб-нысандарға (бұдан әрі – Сайт) қолданылады.

1.3. Дербес деректер операторы «DOSTAR COFFEE» ЖШС, БСН 170440034527, заңды мекенжайы: Қазақстан Республикасы, Астана қаласы, «Байқоңыр» ауданы, Сейфуллин көшесі, № 63/1 үй (бұдан әрі – Компания) болып табылады.

1.4. Компания дербес деректерді Қазақстан Республикасының дербес деректер және оларды қорғау туралы заңнамасына, оның ішінде Қазақстан Республикасының «Дербес деректер және оларды қорғау туралы» Заңына және қолданысқа жататын өзге де заңға тәуелді актілерге сәйкес өңдейді.

1.5. Сайтта тіркелу кезінде Пайдаланушы Сайттың интерфейсінде көзделген құсбелгіні қою немесе өзге де растау тәсілі арқылы дербес деректерді жинауға және өңдеуге келісім береді.

1.6. Егер Пайдаланушы осы Саясаттың талаптарымен келіспесе, ол Сайтты пайдалануды тоқтатуы тиіс. Бұл ретте Компания заңнаманы орындау, бухгалтерлік немесе салықтық есепке алу, ресімделген тапсырысты орындау, шағымдарды қарау, бұзушылықтардың алдын алу немесе Компанияның құқықтарын қорғау үшін қажет болған жағдайда жекелеген деректерді өңдеуді жалғастыра алады.

2. Терминдер мен анықтамалар

2.1. Осы Саясатта мынадай терминдер пайдаланылады:

• Пайдаланушы – Сайтты пайдаланатын, онда тіркелетін, тапсырыстар ресімдейтін, хабарламалар алатын, адалдық бағдарламасына қатысатын немесе қолдау көрсету қызметіне жүгінетін жеке тұлға;
• Дербес деректер – белгілі бір немесе солардың негізінде анықталатын Пайдаланушыға қатысты мәліметтер;
• Дербес деректерді өңдеу – дербес деректермен жасалатын әрекеттер, оның ішінде жинау, сақтау, пайдалану, өзгерту, толықтыру, беру, тарату, бұғаттау, иесіздендіру, жою және құрту;
• Дербес деректерді жинау – дербес деректерді алуға бағытталған әрекеттер;
• Дербес деректерді беру – дербес деректерді белгілі бір тұлғаға немесе белгілі бір тұлғалар тобына ұсыну;
• Дербес деректерді тарату – дербес деректердің белгісіз тұлғалар тобына қолжетімді болуына әкелетін әрекеттер;
• Дербес деректерді бұғаттау – дербес деректермен жасалатын әрекеттерді уақытша тоқтату;
• Дербес деректерді иесіздендіру – дербес деректердің нақты Пайдаланушыға тиесілілігін анықтауға мүмкіндік бермейтін әрекеттер;
• Дербес деректерді құрту – дербес деректерді қалпына келтіруге мүмкіндік бермейтін әрекеттер;
• Сервистік хабарламалар – тіркелу, аккаунтқа кіру, қауіпсіздік, тапсырысты ресімдеу, төлеу, жеткізу, бас тарту немесе қайтару, сондай-ақ Сайттың жұмыс істеуі үшін қажетті хабарламалар;
• Маркетингтік хабарламалар – Пайдаланушы Сайтта қосуы, баптауы немесе өшіруі мүмкін жеңілдіктер, акциялар, промокодтар, мейрамханалар, брендтер, санаттар, адалдық бағдарламасы және арнайы ұсыныстар туралы push-хабарламалар мен өзге де хабарламалар;
• Жарнамалық материалдар – Сайттың интерфейсінде көрсетілетін баннерлер, карточкалар, іріктемелер, арнайы ұсыныстар және өзге де жарнамалық немесе ақпараттық орналастырулар;
• Корпоративтік тапсырыс беруші – жекелеген жеке тұлғаларға Сайттағы корпоративтік тамақтану бағдарламасына қолжетімділік беру үшін Компаниямен шарт жасасқан заңды тұлға немесе өзге де ұйым;
• Корпоративтік тамақтану бағдарламасының қатысушысы – Корпоративтік тапсырыс беруші корпоративтік тамақтану бағдарламасының белгіленген талаптары, лимиттері немесе қағидалары шегінде Сайтта тапсырыстар ресімдеуге мүмкіндік беретін Пайдаланушы немесе тұлға. Мұндай тұлға қызметкер, мердігер, дара кәсіпкер, азаматтық-құқықтық шарт бойынша орындаушы немесе Корпоративтік тапсырыс беруші айқындаған өзге де тұлға болуы мүмкін.
• тіркеу деректері: аты, тегі, ұялы телефон нөмірі, электрондық пошта мекенжайы, логин немесе аккаунттың өзге де идентификаторы;
• аккаунт деректері: профиль деректері, Сайттың баптаулары, кіру тарихы, адалдық бағдарламасына қатысу, бонустар, промокодтар;
• тапсырыс деректері: таңдалған мейрамханалар, дүкендер, тауарлар немесе тағамдар, тапсырыс құрамы, тапсырыс құны, тапсырыс күні мен уақыты, тапсырыс мәртебесі, тапсырыстар тарихы, тапсырысқа пікірлер, бас тарту, қайтару және шағымдар туралы мәліметтер;
• мекенжай және жеткізу деректері: жеткізу мекенжайы, кіреберіс, қабат, домофон, курьерге арналған түсіндірмелер және Пайдаланушының тапсырысты ресімдеу және орындау үшін өзі көрсететін өзге де мәліметтер;
• төлем деректері: төлеу тәсілі, төлем сомасы мен мәртебесі, транзакция идентификаторы, қайтару туралы мәліметтер, төлем ұйымы беретін болса – төлем картасының соңғы цифрлары немесе төлем токені. Компания банк картасының толық нөмірін, CVV/CVC-кодын және өзге де толық төлем деректемелерін сақтамайды;
• коммуникация деректері: қолдау көрсету қызметіне өтініштер, хат алмасу, пікірлер, шағымдар, сұраулар, наразылықтар, сауалнама нәтижелері және Пайдаланушының өзге де хабарламалары;
• техникалық деректер: IP-мекенжай, құрылғы түрі, құрылғы моделі, операциялық жүйе, Сайттың нұсқасы, құрылғы тілі, құрылғы идентификаторлары, push-токендер, ақаулар туралы деректер, лог-файлдар, Сайтты пайдалану күні мен уақыты;
• Сайтты пайдалану туралы деректер: қаралған бөлімдер, Сайттағы әрекеттер, басулар, таңдалған ұсыныстар, push-хабарламалармен, баннерлермен, карточкалармен, іріктемелермен және Сайттағы өзге де материалдармен өзара әрекеттесу;
• маркетингтік баптаулар: Пайдаланушы хабарлама алғысы келетін мейрамханаларды, брендтерді, санаттарды немесе ұсыныстарды қоса алғанда, қосылған, өшірілген немесе өзгертілген push-хабарламалар туралы мәліметтер;
• келісімдер мен баптаулар туралы деректер: берілген келісімнің күні, уақыты және тәсілі, Саясаттың нұсқасы, келісімді кері қайтарып алу немесе баптауларды өзгерту туралы мәліметтер;
• корпоративтік тамақтану бағдарламасының деректері: Пайдаланушының корпоративтік тамақтану бағдарламасына жататыны туралы мәліметтер, Корпоративтік тапсырыс берушінің атауы, Пайдаланушының осындай бағдарламадағы идентификаторы, корпоративтік email немесе телефон нөмірі, бағдарламаға қатысу мәртебесі, белгіленген лимиттер, қолжетімді баланс немесе өтемақы мөлшері, лимитті пайдалану туралы мәліметтер, тапсырыс күні мен уақыты, тапсырыс сомасы, тапсырыс мәртебесі, мейрамхана немесе жеткізуші, есеп айырысу, есептілік, қызметтердің көрсетілгенін растау және даулы жағдайларды реттеу үшін қажетті мәліметтер.
• тіркелу, тапсырыс ресімдеу, профильді толтыру, қолдау көрсету қызметіне жүгіну, акцияларға, сауалнамаларға немесе адалдық бағдарламасына қатысу кезінде Пайдаланушыдан тікелей;
• Сайтты пайдалану кезінде автоматты түрде, мысалы, техникалық деректер, логтар, push-токендер, ақаулар туралы деректер және Сайттағы әрекеттер түрінде;
• төлемді, қайтаруды немесе төлем мәртебесін растау үшін қажетті көлемде төлем ұйымдарынан, банктерден немесе төлем агрегаторларынан;
• тапсырысты өңдеу, қайтару, шағым немесе наразылық үшін қажет болған жағдайда мейрамханалардан, дүкендерден, курьерлерден, қолдау көрсету қызметінен немесе тапсырысты орындауға қатысатын өзге де тұлғалардан;
• заңды орындау, Компанияның құқықтарын қорғау немесе бұзушылықтардың алдын алу үшін қажет болған жағдайда өзге де заңды көздерден;
• Сайттың тиісті функционалына, лимиттеріне, төлем шарттарына немесе корпоративтік тамақтану бағдарламасының өзге де қағидаларына қолжетімділік ашылуы тиіс Корпоративтік тамақтану бағдарламасының қатысушылары туралы мәліметтерді Компанияға беретін Корпоративтік тапсырыс берушіден.
• тіркелу және аккаунтты басқару – аккаунт құру, авторизация, Пайдаланушыны сәйкестендіру, қолжетімділікті қалпына келтіру, профиль мен Сайт баптауларын жүргізу;
• сервисті ұсыну және тапсырыстарды орындау – тапсырыстарды ресімдеу, растау, жинақтау, төлеу, жеткізу, бас тарту, қайтару және сүйемелдеу, сондай-ақ тапсырысты орындауға қатысатын тұлғаларға қажетті деректерді беру;
• төлемдер, бонустар және қайтарулар – төлемді өңдеу, төлемдерді растау, қайтаруларды ресімдеу, промокодтарды, бонустарды және төлеудің өзге де шарттарын қолдану;
• сервистік хабарламалар мен қолдау көрсету – тапсырыс мәртебесі, төлем, жеткізу, аккаунт қауіпсіздігі, сервистегі өзгерістер туралы хабарламалар жіберу, сондай-ақ Пайдаланушылардың өтініштерін, шағымдарын, пікірлерін, наразылықтары мен сұрауларын өңдеу;
• адалдық бағдарламасы және дербестендіру – бонустарды есептеу және пайдалану, промокодтарды қолдану, Сайт ішінде ұсыныстарды, іріктемелерді, арнайы ұсыныстар мен баптауларды көрсету;
• Пайдаланушының таңдауы бойынша маркетингтік хабарламалар – Пайдаланушы Сайт баптауларында таңдаған жеңілдіктер, акциялар, промокодтар, жаңалықтар, мейрамханалар, брендтер, санаттар және арнайы ұсыныстар туралы push-хабарламалар мен өзге де ақпараттық хабарламалар жіберу;
• Сайттағы жарнамалық материалдар – мейрамханалардың, брендтердің, әріптестердің немесе жарнама берушілердің баннерлерін, карточкаларын, іріктемелерін, арнайы ұсыныстарын және өзге де жарнамалық немесе ақпараттық материалдарын Сайттың интерфейсінде көрсету;
• аналитика, дамыту және сервис сапасы – Сайттың жұмысын талдау, қателерді диагностикалау, интерфейсті, ассортиментті, сервис сапасын, клиенттік тәжірибені, адалдық бағдарламасы мен жарнамалық орналастыруларды жетілдіру;
• қауіпсіздік және бұзушылықтардың алдын алу – аккаунттарды, Сайтты және Компанияның ақпараттық жүйелерін қорғау, алаяқтықтың, теріс пайдаланудың, рұқсатсыз қолжетімділіктің, техникалық ақаулардың және өзге де оқиғалардың алдын алу;
• заңнаманы орындау және құқықтарды қорғау – заңнама талаптарын орындау, бухгалтерлік және салықтық есепке алуды жүргізу, мемлекеттік органдардың заңды сұрауларына жауап беру, дауларды реттеу және Компанияның, Пайдаланушылардың және үшінші тұлғалардың құқықтары мен заңды мүдделерін қорғау;
• корпоративтік тамақтану бағдарламасы – Корпоративтік тамақтану бағдарламасының қатысушыларына Сайттың арнайы бөліміне немесе функционалына қолжетімділік беру, бағдарламаға қатысу құқығын тексеру, Корпоративтік тапсырыс беруші белгілеген лимиттер мен шарттарды қолдану, осындай лимиттер шегінде тапсырыстарды ресімдеу, Корпоративтік тапсырыс беруші, мейрамханалар, курьерлер және Компания арасында есеп айырысу, қызметтердің көрсетілгенін растау, есептілікті дайындау және даулы жағдайларды реттеу.
• Пайдаланушының келісімі;
• сервисті ұсыну, тапсырысты ресімдеу және орындау, Пайдаланушы сұраған әрекеттерді жасау үшін өңдеудің қажеттілігі;
• заңнама талаптарын орындау қажеттілігі;
• Компанияның, Пайдаланушының немесе үшінші тұлғалардың құқықтары мен заңды мүдделерін қорғау қажеттілігі;
• заңнамада көзделген өзге де негіздер.
• Компания қызметкерлеріне және жұмыс тапсырмаларын орындау үшін деректерге қолжетімділігі қажет тұлғаларға;
• тапсырысты ресімдеу, жинақтау және орындау үшін – мейрамханаларға, дүкендерге, тауарлар немесе қызметтер жеткізушілеріне;
• тапсырысты Пайдаланушыға жеткізу үшін – тапсырыстарды жинақтаушыларға, курьерлерге және жеткізу қызметтеріне;
• төлемдер мен қайтаруларды өңдеу үшін – төлем ұйымдарына, банктерге және төлем агрегаторларына;
• IT-қызметтер, хостинг, техникалық қолдау, аналитика, ақауларды диагностикалау, ақпараттық қауіпсіздік, SMS, email, push-хабарламалар және өзге де коммуникациялық сервистерді жеткізушілерге;
• Сайтта жарнамалық материалдарды көрсету, баптау немесе олардың тиімділігін бағалау үшін қажетті көлемде ғана, оларға Пайдаланушыға өз бетінше тарату құқығын бермей – жарнамалық, аналитикалық немесе техникалық мердігерлерге;
• сервистің жұмысы, Компанияның құқықтарын қорғау немесе заңды орындау үшін қажет болған жағдайда – Компанияның консультанттары мен мердігерлеріне;
• заңнама бойынша талап етілген жағдайда – мемлекеттік органдарға, соттарға, құқық қорғау органдарына және өзге де уәкілетті тұлғаларға;
• егер Пайдаланушы Корпоративтік тамақтану бағдарламасының қатысушысы болса – бағдарламаға қатысуды растау, лимиттерді қолдану, тапсырыстарды төлеу, есеп айырысу, есептілік, қызметтердің көрсетілгенін растау және даулы жағдайларды реттеу үшін қажетті көлемде – корпоративтік тапсырыс берушілерге.
• аккаунт деректері – аккаунтты пайдалану мерзімі ішінде;
• тапсырыстар, төлемдер, қайтарулар және бухгалтерлік құжаттар туралы деректер – заңнама бойынша қажетті мерзімдерде;
• қолдау көрсету қызметіне өтініштер – өтінішті қарау, сапаны бақылау және ықтимал дауларды реттеу үшін қажетті мерзім ішінде;
• техникалық журналдар және қауіпсіздік деректері – Сайтты қорғау, оқиғаларды тексеру және бұзушылықтардың алдын алу үшін қажетті мерзім ішінде;
• маркетингтік баптаулар және келісімдер туралы мәліметтер – Пайдаланушы таңдаған баптауларды, олардың өзгертілуін немесе кері қайтарылуын растау үшін.
• дербес деректер өңделетін бизнес-процестерді айқындау;
• дербес деректерге қолжетімділігі бар тұлғаларды айқындау;
• дербес деректерді өңдеуді ұйымдастыруға жауапты тұлғаны тағайындау;
• дербес деректерді өңдеу және қорғау жөніндегі ішкі құжаттарды бекіту;
• дербес деректерге қолжетімділік құқықтарын межелеу;
• Компанияның есептеу қуаттары мен дерекқорларын Amazon Web Services (AWS) бұлттық провайдерінің инфрақұрылымында, соның ішінде Amazon EKS және Amazon RDS сияқты оқшауланған виртуалды желілік контурларды пайдалана отырып орналастыру, бұл жүйе компоненттеріне ғаламдық Интернет желісінен тікелей рұқсатсыз қолжетімділік мүмкіндігін шектейді;
• сыртқы желілік қолжетімділік қатаң түрде айқындалған көпшілік интерфейстер тізбесімен шектелетін, ал қызметкерлердің инфрақұрылымның ішкі ресурстарына әкімшілік қолжетімділігі тек қорғалған виртуалды жеке желі (VPN) арқылы жүзеге асырылатын сегменттеу қағидаты бойынша желілік архитектураны құру;
• қызмет көрсетуден бас тартуға (DDoS) бағытталған шабуылдардан веб-қосымшалар мен желілік периметрді қорғау үшін AWS бұлттық провайдері ұсынатын желілік деңгейдегі кіріктірілген автоматтандырылған қорғау тетіктерін пайдалану;
• деректерді беру кезінде олардың құпиялылығы мен тұтастығын қамтамасыз ету үшін сыртқы және ішкі желілік трафикті қорғалған TLS криптографиялық хаттамаларын пайдалана отырып шифрлау;
• конфигурациялық деректерді, парольдерді, API-кілттерді және өзге де маңызды аутентификациялық ақпаратты рөлдерге негізделген қолжетімділік құқықтарын межелей отырып (RBAC), құпияларды басқарудың арнайы жүйесінде орталықтандырылған және қорғалған сақтау;
• әзірлеу кезеңінде ықтимал осалдықтарды анықтау және жою үшін бағдарламалық жасақтаманы үздіксіз біріктіру мен жеткізу (CI/CD) процесіне бастапқы кодты статикалық талдауды (SAST) қоса алғанда, автоматтандырылған қауіпсіздікті бақылау құралдарын енгізу;
• AWS RDS бұлттық инфрақұрылымы деңгейінде дерекқорларды автоматтандырылған түрде резервтік көшіру, бұл резервтік көшірмелердің тұрақты жасалуы мен сақталуын, деректерді қалпына келтіру мүмкіндігін және штаттан тыс жағдайларда сервистердің үздіксіздігін қамтамасыз етеді;
• осалдықтарды сканерлеуді және сыртқы периметрді тестілеуді (Penetration Testing) қоса алғанда, инфрақұрылымның қорғалуын үнемі сырттай бағалау үшін тәуелсіз бейінді ұйымдарды тарту.
• Сайттың жұмысын қамтамасыз ету;
• аккаунтты авторизациялау және қорғау;
• Пайдаланушы баптауларын сақтау;
• Сайтты пайдалану аналитикасы және қателерді диагностикалау;
• интерфейс пен сервис сапасын жетілдіру;
• Сайт ішінде ұсыныстарды, рекомендацияларды және жарнамалық материалдарды көрсету;
• Пайдаланушының баптауларына сәйкес push-хабарламалар жіберу;
• жарнамалық және ақпараттық материалдардың тиімділігін бағалау;
• теріс пайдаланудың, техникалық ақаулардың және рұқсатсыз қолжетімділіктің алдын алу.
• Компанияда өзінің дербес деректерінің бар-жоғы туралы білуге;
• мақсаттарды, көздерді, өңдеу тәсілдерін, деректер тізбесін, өңдеу және сақтау мерзімдерін қоса алғанда, өзінің дербес деректерін жинау және өңдеу туралы ақпарат алуға;
• егер мұндай ақпарат заңнама бойынша берілуі мүмкін болса, өзінің дербес деректері берілетін немесе берілуі мүмкін тұлғалар туралы ақпарат алуға;
• дербес деректері толық емес, ескірген, дәл емес немесе анық емес болса, оларды өзгертуді, толықтыруды, түзетуді немесе өзектендіруді талап етуге;
• дербес деректерін жинау немесе өңдеу шарттарының бұзылғаны туралы ақпарат болған кезде оларды бұғаттауды талап етуге;
• дербес деректерін жинау немесе өңдеу заңнаманы бұза отырып жүзеге асырылған жағдайда, сондай-ақ заңнамада көзделген өзге де жағдайларда оларды құртуды талап етуге;
• Компания заңнамаға сәйкес келісімсіз өңдеуді жалғастыруға құқылы жағдайларды қоспағанда, дербес деректерді жинауға, өңдеуге, үшінші тұлғаларға беруге, трансшекаралық беруге немесе таратуға берген келісімін кері қайтарып алуға;
• егер мұндай өңдеу қолданысқа жататын болса, өзінің дербес деректерін жалпыға қолжетімді көздерде таратуға келісім беруге немесе одан бас тартуға;
• маркетингтік баптауларды өзгертуге, жекелеген мейрамханалар, брендтер, санаттар немесе ұсыныстар бойынша push-хабарламаларды өшіруге не маркетингтік хабарламаларды толығымен өшіруге;
• дербес деректерді заңсыз өңдеуді тоқтатуды талап етуге;
• өз құқықтарын қорғау үшін Компанияға, уәкілетті органға немесе сотқа жүгінуге;
• заңнамада көзделген жағдайларда келтірілген зиянды өтеуді талап етуге;
• өзінің дербес деректерінің Компанияға корпоративтік тамақтану бағдарламасы шеңберінде Корпоративтік тапсырыс берушіден алынғаны туралы ақпарат алуға, сондай-ақ заңнамада көзделген жағдайларда мұндай деректерді нақтылау, түзету, бұғаттау немесе жою үшін Компанияға жүгінуге.

3. Компания қандай дербес деректерді өңдейді

3.1. Компания Пайдаланушының мынадай санаттағы дербес деректерін өңдеуі мүмкін:

3.2. Компания Пайдаланушы өзі берген жағдайда оның геолокациясы туралы деректерді жинай алады.

3.3. Сайтта осы Саясаттың 12-бөлімінде көрсетілген SDK, құрылғы идентификаторлары, push-токендер, аналитикалық және диагностикалық құралдар пайдаланылуы мүмкін.

3.4. Егер бұл нақты сервис үшін жеке талап етілмесе және заңнамаға сәйкес ресімделмесе, Компания денсаулық жағдайы, дін, саяси көзқарастар туралы мәліметтерді, биометриялық деректерді немесе өзге де құпия деректерді қоса алғанда, дербес деректердің арнайы санаттарын сұратпайды.

3.5. Компания тек осы Саясатта көрсетілген мақсаттар үшін қажетті немесе заңнама талап ететін дербес деректерді ғана өңдейді.

4. Дербес деректердің көздері

4.1. Компания дербес деректерді мынадай жолдармен алады:

5. Өңдеу мақсаттары мен негіздері

5.1. Компания дербес деректерді мынадай мақсаттарда өңдейді:

5.2. Компания дербес деректерді мынадай негіздерде өңдейді:

5.3. Келісімді кері қайтарып алу оны кері қайтарып алғанға дейін жүзеге асырылған өңдеудің заңдылығына әсер етпейді және егер өңдеу заң бойынша, тапсырысты орындау, дауды реттеу, бұзушылықтардың алдын алу немесе Компанияның құқықтарын қорғау үшін қажет болса, өңдеуді тоқтатпайды.

6. Сервистік хабарламалар, маркетинг және жарнама

6.1. Компания Пайдаланушыға тіркелу, аккаунтқа кіру, қауіпсіздік, тапсырыс мәртебесі, төлем, жеткізу, бас тарту, қайтару, техникалық өзгерістер және Сайтты пайдалануға байланысты өзге де мәселелер туралы хабарламаларды қоса алғанда, Сайттың жұмысы мен тапсырысты орындау үшін қажетті сервистік хабарламалар жіберуі мүмкін.

6.2. Сервистік хабарламалар Сайттың жұмысының бөлігі болып табылады және маркетингтік хабарламаларға жатпайды.

6.3. Компания Пайдаланушыға маркетингтік push-хабарламалар мен өзге де ақпараттық хабарламаларды тек Пайдаланушы Сайтта таңдаған баптауларға сәйкес жіберуі мүмкін.

6.4. Сайт баптауларында Пайдаланушы қандай мейрамханалар, брендтер, санаттар немесе ұсыныстар бойынша push-хабарламалар алғысы келетінін таңдай алады. Пайдаланушы сондай-ақ мұндай хабарламаларды толығымен өшіре алады.

6.5. Маркетингтік хабарламаларды өшіру Сайттың жұмысы мен тапсырысты орындау үшін қажетті сервистік хабарламаларды алуға әсер етпейді.

6.6. Компания Пайдаланушыға Сайттың интерфейсінде мейрамханалардың, брендтердің, әріптестердің немесе жарнама берушілердің баннерлерін, карточкаларын, іріктемелерін, арнайы ұсыныстарын және өзге де жарнамалық орналастыруларын қоса алғанда, жарнамалық және ақпараттық материалдарды көрсете алады.

6.7. Компания Пайдаланушының жеке келісімінсіз Пайдаланушылардың дербес деректерін мейрамханаларға, брендтерге, әріптестерге немесе жарнама берушілерге олардың өз бетінше жарнамалық немесе маркетингтік тарату жүргізуі үшін бермейді.

6.8. Компания Пайдаланушының таңдауын растау және оның баптауларын дұрыс орындау үшін маркетингтік баптаулардың қосылу, өзгеру немесе өшірілу фактісін тіркей алады.

7. Дербес деректерді үшінші тұлғаларға беру

7.1. Компания дербес деректерді тек нақты мақсат үшін қажетті көлемде береді.

7.2. Дербес деректер алушылардың мынадай санаттарына берілуі мүмкін:

7.4. Мейрамханаларға, курьерлерге, төлем ұйымдарына және техникалық жеткізушілерге деректерді беру Сайттың жұмысы, тапсырыстарды орындау, жеткізу, төлеу, қолдау көрсету, қауіпсіздік және осы Саясатта көрсетілген өзге де мақсаттар үшін жүзеге асырылады.

7.5. Мұндай беру мейрамханаларға, брендтерге, әріптестерге немесе жарнама берушілерге Пайдаланушының жеке келісімінсіз оның дербес деректерін өз бетінше маркетинг үшін пайдалану құқығын бермейді.

7.6. Компания дербес деректерді алатын үшінші тұлғалардың құпиялылықты сақтауы, қорғау шараларын қолдануы және деректерді тек келісілген мақсаттар үшін ғана өңдеуі үшін шаралар қабылдайды.

7.7. Корпоративтік тапсырыс берушіге деректерді беру кезінде Компания бағдарламаға қатысу мәртебесі, лимитті пайдалану фактісі, тапсырыс сомасы, тапсырыс күні, тапсырыс мәртебесі және есеп айырысу мен есептілік үшін қажетті деректер сияқты ең аз қажетті деректермен шектеледі. Мұндай беру шартты орындау, қызметтердің көрсетілгенін растау, дауды реттеу немесе заңнама талаптарын орындау үшін талап етілмесе, Компания Корпоративтік тапсырыс берушіге Пайдаланушы немесе оның тапсырыстары туралы артық мәліметтер бермейді.

8. Деректерді локализациялау және трансшекаралық беру

8.1. Компанияның цифрлық ресурстарында қамтылған дербес деректердің негізгі базалары, егер бұл Қазақстан Республикасының заңнамасымен талап етілсе, Қазақстан Республикасының аумағында орналастырылады және сақталады.

8.2. Жекелеген жағдайларда, мысалы, Компания шетелдік техникалық, коммуникациялық, аналитикалық, диагностикалық, бұлттық немесе өзге де сервистер жеткізушілерін пайдаланса, дербес деректер Қазақстан Республикасының шегінен тыс берілуі мүмкін.

8.3. Трансшекаралық беру тек Пайдаланушының келісімін, тапсырысты немесе шартты орындау қажеттілігін, заңнама талаптарын орындауды, Компанияның құқықтарын қорғауды немесе заңда көзделген өзге де жағдайларды қоса алғанда, құқықтық негіз болған кезде ғана жүзеге асырылады.

8.4. Трансшекаралық беру кезінде Компания берілетін деректердің көлемін шектеуді, құпиялылық пен қауіпсіздік туралы шарттық міндеттемелерді, қорғалған байланыс арналарын, шифрлауды немесе өзге де қолданысқа жататын шараларды қоса алғанда, қажетті қорғау шараларын қолданады.

8.5. Егер Корпоративтік тапсырыс беруші Қазақстан Республикасының шегінен тыс орналасса, Корпоративтік тамақтану бағдарламасының қатысушыларының жекелеген дербес деректері корпоративтік тамақтану бағдарламасын әкімшілендіру, лимиттерді қолдану, есеп айырысу, есептілік, қызметтердің көрсетілгенін растау және даулы жағдайларды реттеу үшін қажетті көлемде осындай Корпоративтік тапсырыс берушіге Қазақстан Республикасының шегінен тыс берілуі мүмкін. Мұндай беру құқықтық негіз болған кезде және құпиялылық туралы міндеттемелерді қоса алғанда, шарттық, ұйымдастырушылық және техникалық қорғау шараларын қолдана отырып жүзеге асырылады.

9. Сақтау мерзімдері, бұғаттау, иесіздендіру және құрту

9.1. Компания дербес деректерді, егер заңнамамен ұзағырақ мерзім талап етілмесе немесе Компанияның құқықтарын қорғау үшін қажет болмаса, осы Саясатта көрсетілген өңдеу мақсаттары үшін қажетті мерзімнен артық сақтамайды.

9.2. Сақтау мерзімдері деректер санаты мен өңдеу мақсатына байланысты, оның ішінде:

9.3. Өңдеу мақсаттарына қол жеткізілгеннен кейін, егер заңнама бойынша немесе Компанияның құқықтарын қорғау үшін одан әрі сақтау талап етілмесе, дербес деректер жойылады, құртылады, бұғатталады немесе иесіздендіріледі.

9.4. Егер Пайдаланушы дербес деректерді жинау немесе өңдеу шарттарының бұзылғаны туралы хабарласа, Компания өтініш бойынша шешім қабылданғанға дейін заңнамада көзделген жағдайлар мен тәртіппен тиісті дербес деректерді бұғаттайды.

9.5. Иесіздендірілген немесе агрегацияланған деректер, егер олар нақты Пайдаланушыны анықтауға мүмкіндік бермесе, статистика, аналитика, сервисті жетілдіру, жарнамалық материалдардың тиімділігін бағалау және бизнес-есептілік үшін пайдаланылуы мүмкін.

10. Қорғау шаралары мен оқиғалар

10.1. Компания дербес деректерді заңсыз немесе кездейсоқ қолжетімділіктен, құртудан, өзгертуден, бұғаттаудан, көшіруден, таратудан, жоғалтудан, жария етуден және өзге де заңсыз әрекеттерден қорғау үшін ұйымдастырушылық және техникалық шараларды қолданады.

10.2. Мұндай шаралар мыналарды қамтиды:

10.3. Дербес деректерге қолжетімділік тек оны жұмыс тапсырмаларын орындау үшін қажет ететін тұлғаларға ғана беріледі.

10.4. IT-қызметтер, хостинг, аналитика, push-хабарламалар, қолдау көрсету немесе өзге де сервистер жеткізушілері пайдаланылған жағдайда, Компания құпиялылық, қауіпсіздік және деректерді тек келісілген мақсаттарда өңдеу талаптарын шарттық түрде бекіту үшін шаралар қабылдайды.

10.5. Дербес деректердің қауіпсіздігі бұзылған жағдайда Компания оқиғаны локализациялау, жою және оның салдарларын барынша азайту жөнінде шаралар қабылдайды.

10.6. Заңнамада көзделген жағдайларда Компания дербес деректердің қауіпсіздігінің бұзылуы туралы уәкілетті органды белгіленген мерзімде хабардар етеді.

11. SDK, құрылғы идентификаторлары және ұқсас технологиялар

11.1. Сайтта SDK, құрылғы идентификаторлары, push-токендер, аналитикалық және диагностикалық құралдар, сондай-ақ ұқсас веб-технологиялар пайдаланылуы мүмкін.

11.2. Мұндай технологиялар мыналар үшін пайдаланылуы мүмкін:

12. Пайдаланушының құқықтары

12.1. Пайдаланушының мынадай құқықтары бар:

12.2. Құқықтарын жүзеге асыру үшін Пайдаланушы Сайттың қолжетімді функцияларын пайдалана алады немесе мына email мекенжайына сұрау жіберуі мүмкін: info@coffeeboom.kz.

12.3. Компания Пайдаланушылардың өтініштерін қолданысқа жататын заңнамада белгіленген мерзімдерде қарайды. Сұрау толық немесе ішінара орындалмайтын болса, Компания заңнамада көзделген жағдайлар мен тәртіппен уәжделген жауап береді.

13. Саясатқа өзгерістер енгізу және байланыс деректері

13.1. Компания заңнама, Сайттың функциялары, бизнес-процестер, жеткізушілер, деректерді қорғау шаралары немесе өзге де мән-жайлар өзгерген кезде осы Саясатқа өзгерістер енгізе алады.

13.2. Саясаттың қолданыстағы редакциясы Сайтта немесе Компанияның сайтында орналастырылады. Елеулі өзгерістер болған кезде Компания Пайдаланушыларды Сайт, push-хабарлама, email, SMS немесе өзге де қолжетімді тәсіл арқылы хабардар ете алады.

13.3. Дербес деректерді өңдеу және қорғау мәселелері бойынша Пайдаланушы Компанияға жүгіне алады:

«DOSTAR COFFEE» ЖШС

БСН: 170440034527

Заңды мекенжайы: Қазақстан Республикасы, Астана қаласы, «Байқоңыр» ауданы, Сейфуллин көшесі, № 63/1 үй

Хат-хабар алмасу үшін мекенжай: Қазақстан Республикасы, Астана қаласы, «Байқоңыр» ауданы, Сейфуллин көшесі, № 63/1 үй Дербес деректер мәселелері бойынша email: info@coffeeboom.kz