Политика конфиденциальности

Какие данные мы обрабатываем в приложении Coffee Exchange и на этом сайте, зачем они нужны и как вы ими управляете.

Действует с 11 октября 2026 г.

Настоящая Политика описывает, какие персональные данные обрабатывает ТОО «Coffee Exchange Technology» (БИН 260540006188; далее — «Компания», «мы»), когда вы пользуетесь сайтом coffeeexchange.kz, мобильным приложением Coffee Exchange и связанными сервисами (далее — «Сервисы»), для чего мы это делаем и какие права у вас есть.

Мы обрабатываем персональные данные в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и иным применимым законодательством.

1. Кто отвечает за ваши данные

Собственником и оператором базы, содержащей персональные данные, является ТОО «Coffee Exchange Technology», адрес: Республика Казахстан, 010017, г. Астана, район Есиль, ул. Әлихан Бөкейхан, д. 6, кв. 32. По любым вопросам об обработке данных пишите на office@coffeeexchange.kz.

2. Какие данные мы обрабатываем

В зависимости от того, как вы пользуетесь Сервисами, мы обрабатываем:

  • Данные аккаунта: номер телефона, имя, а также дату рождения и адрес электронной почты, если вы их указали.
  • Заказы и программа лояльности: заказы и покупки в кофейнях Coffee Exchange (дата, кофейня, состав и сумма), купоны и зафиксированные цены, баланс и история бинов, достижения, приглашения друзей, полученные предложения.
  • Технические данные: модель устройства, версию операционной системы и приложения, язык, IP-адрес, идентификатор для push-уведомлений, журналы ошибок.
  • Обращения в поддержку: содержание переписки и контактные данные, которые вы сообщили.

Оплата в приложении проходит через платёжного провайдера. Мы не храним полные данные банковских карт: к нам поступают только статус платежа и маскированный номер карты.

3. Как мы получаем данные

Мы получаем данные непосредственно от вас при регистрации, заполнении профиля и оформлении заказов, автоматически с вашего устройства при использовании приложения и от кофеен Coffee Exchange, когда вы делаете покупку и показываете код из приложения на кассе.

4. Разрешения на устройстве

Приложение может запросить доступ к уведомлениям (чтобы сообщать о заказах, ценах и акциях) и геолокации (чтобы показывать ближайшие кофейни на карте). Каждое разрешение выдаётся только с вашего согласия, и его можно отозвать в настройках устройства в любой момент; основные функции приложения остаются доступны и без них.

5. Данные на сайте

Сайт coffeeexchange.kz не использует файлы cookie, счётчики аналитики и рекламные трекеры. Если вы отправляете вопрос или заявку на франшизу через форму на сайте, мы обрабатываем указанные вами данные (имя, контакты, страну и город, текст сообщения), чтобы ответить вам и обсудить сотрудничество; они хранятся в течение срока, необходимого для ответа и переговоров, и удаляются по вашему запросу. При обращении к сайту сервер ведёт стандартные технические журналы (IP-адрес, время запроса, тип браузера) в целях безопасности.

6. Для чего мы используем данные

Мы используем персональные данные только в следующих целях:

  • создание и ведение аккаунта;
  • оформление и выполнение заказов и купонов, начисление и списание бинов, предоставление предложений;
  • уведомления о заказах, ценах и акциях (маркетинговые сообщения — только с вашего согласия);
  • ответы на обращения в поддержку;
  • обеспечение безопасности и предотвращение злоупотреблений;
  • улучшение Сервисов на основе обобщённой статистики;
  • исполнение требований законодательства.

7. Правовые основания

Мы обрабатываем данные на основании согласия, которое вы даёте при регистрации в приложении, для исполнения пользовательского соглашения с вами, а также в случаях, прямо предусмотренных законодательством. Согласие можно отозвать в любой момент — см. раздел «Ваши права».

8. Кому мы передаём данные

  • Кофейням Coffee Exchange, включая партнёров-франчайзи, — в объёме, необходимом для выполнения заказов, активации купонов и обслуживания гостей.
  • Поставщикам услуг, которые действуют по нашему поручению: хостинг и облачная инфраструктура, платёжные провайдеры, сервисы отправки SMS и push-уведомлений (включая Apple Push Notification service и Firebase Cloud Messaging).
  • Государственным органам — по законным запросам в порядке, установленном законодательством.

Мы требуем, чтобы каждое третье лицо, получающее персональные данные, защищало их на уровне не ниже описанного в настоящей Политике и требуемого законодательством.

Мы не продаём персональные данные и не передаём их рекламным сетям.

9. Хранение и трансграничная передача

Мы храним персональные данные в соответствии с требованиями законодательства Республики Казахстан, включая требование о хранении в базах, расположенных на территории Республики Казахстан. Трансграничная передача данных осуществляется только в случаях и на условиях, предусмотренных законодательством Республики Казахстан.

10. Сроки хранения

Мы храним данные, пока существует ваш аккаунт. После удаления аккаунта данные удаляются или обезличиваются в течение 30 дней, за исключением сведений, которые мы обязаны хранить по закону (например, документы бухгалтерского и налогового учёта), — они хранятся в течение сроков, установленных законом.

11. Ваши права

Вы вправе:

  • узнать, какие данные о вас обрабатываются, и получить их копию;
  • исправить или дополнить неточные данные;
  • отозвать согласие на обработку данных;
  • потребовать удаления своих данных;
  • обжаловать наши действия в уполномоченный орган по защите персональных данных или в суд.

Чтобы воспользоваться правами, используйте настройки приложения или напишите на office@coffeeexchange.kz. Мы ответим в сроки, установленные законодательством.

12. Удаление аккаунта

Удалить аккаунт можно в приложении (Профиль → Удалить аккаунт) или по запросу. Подробная инструкция — на странице «Удаление аккаунта».

13. Дети

Сервисы не предназначены для детей младше 16 лет. Мы сознательно не собираем их персональные данные. Если вы считаете, что ребёнок передал нам данные, напишите нам — мы их удалим.

14. Безопасность

Мы применяем организационные и технические меры защиты: шифрование при передаче данных, разграничение доступа сотрудников, журналирование действий и регулярное резервное копирование. В случае нарушения безопасности персональных данных мы уведомим уполномоченный орган и затронутых пользователей в порядке, установленном законодательством.

15. Изменения Политики

Мы можем обновлять Политику. Актуальная версия всегда опубликована на этой странице, дата вступления в силу указана вверху. О существенных изменениях мы сообщим в приложении.

16. Контакты

ТОО «Coffee Exchange Technology», БИН 260540006188. Адрес: Республика Казахстан, 010017, г. Астана, район Есиль, ул. Әлихан Бөкейхан, д. 6, кв. 32. Электронная почта: office@coffeeexchange.kz. Телефон: +7 701 540 86 63.

Документ опубликован на казахском, русском, английском и армянском языках. Версии на казахском и русском языках имеют равную юридическую силу; версии на английском и армянском языках являются переводом.