Настоящая Политика описывает, какие персональные данные обрабатывает ТОО «Coffee Exchange Technology» (БИН 260540006188; далее — «Компания», «мы»), когда вы пользуетесь сайтом coffeeexchange.kz, мобильным приложением Coffee Exchange и связанными сервисами (далее — «Сервисы»), для чего мы это делаем и какие права у вас есть.
Мы обрабатываем персональные данные в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и иным применимым законодательством.
1. Кто отвечает за ваши данные
Собственником и оператором базы, содержащей персональные данные, является ТОО «Coffee Exchange Technology», адрес: Республика Казахстан, 010017, г. Астана, район Есиль, ул. Әлихан Бөкейхан, д. 6, кв. 32. По любым вопросам об обработке данных пишите на office@coffeeexchange.kz.
2. Какие данные мы обрабатываем
В зависимости от того, как вы пользуетесь Сервисами, мы обрабатываем:
- Данные аккаунта: номер телефона, имя, а также дату рождения и адрес электронной почты, если вы их указали.
- Заказы и программа лояльности: заказы и покупки в кофейнях Coffee Exchange (дата, кофейня, состав и сумма), купоны и зафиксированные цены, баланс и история бинов, достижения, приглашения друзей, полученные предложения.
- Технические данные: модель устройства, версию операционной системы и приложения, язык, IP-адрес, идентификатор для push-уведомлений, журналы ошибок.
- Обращения в поддержку: содержание переписки и контактные данные, которые вы сообщили.
Оплата в приложении проходит через платёжного провайдера. Мы не храним полные данные банковских карт: к нам поступают только статус платежа и маскированный номер карты.
3. Как мы получаем данные
Мы получаем данные непосредственно от вас при регистрации, заполнении профиля и оформлении заказов, автоматически с вашего устройства при использовании приложения и от кофеен Coffee Exchange, когда вы делаете покупку и показываете код из приложения на кассе.
4. Разрешения на устройстве
Приложение может запросить доступ к уведомлениям (чтобы сообщать о заказах, ценах и акциях) и геолокации (чтобы показывать ближайшие кофейни на карте). Каждое разрешение выдаётся только с вашего согласия, и его можно отозвать в настройках устройства в любой момент; основные функции приложения остаются доступны и без них.
5. Данные на сайте
Сайт coffeeexchange.kz не использует файлы cookie, счётчики аналитики и рекламные трекеры. Если вы отправляете вопрос или заявку на франшизу через форму на сайте, мы обрабатываем указанные вами данные (имя, контакты, страну и город, текст сообщения), чтобы ответить вам и обсудить сотрудничество; они хранятся в течение срока, необходимого для ответа и переговоров, и удаляются по вашему запросу. При обращении к сайту сервер ведёт стандартные технические журналы (IP-адрес, время запроса, тип браузера) в целях безопасности.
6. Для чего мы используем данные
Мы используем персональные данные только в следующих целях:
- создание и ведение аккаунта;
- оформление и выполнение заказов и купонов, начисление и списание бинов, предоставление предложений;
- уведомления о заказах, ценах и акциях (маркетинговые сообщения — только с вашего согласия);
- ответы на обращения в поддержку;
- обеспечение безопасности и предотвращение злоупотреблений;
- улучшение Сервисов на основе обобщённой статистики;
- исполнение требований законодательства.
7. Правовые основания
Мы обрабатываем данные на основании согласия, которое вы даёте при регистрации в приложении, для исполнения пользовательского соглашения с вами, а также в случаях, прямо предусмотренных законодательством. Согласие можно отозвать в любой момент — см. раздел «Ваши права».
8. Кому мы передаём данные
- Кофейням Coffee Exchange, включая партнёров-франчайзи, — в объёме, необходимом для выполнения заказов, активации купонов и обслуживания гостей.
- Поставщикам услуг, которые действуют по нашему поручению: хостинг и облачная инфраструктура, платёжные провайдеры, сервисы отправки SMS и push-уведомлений (включая Apple Push Notification service и Firebase Cloud Messaging).
- Государственным органам — по законным запросам в порядке, установленном законодательством.
Мы требуем, чтобы каждое третье лицо, получающее персональные данные, защищало их на уровне не ниже описанного в настоящей Политике и требуемого законодательством.
Мы не продаём персональные данные и не передаём их рекламным сетям.
9. Хранение и трансграничная передача
Мы храним персональные данные в соответствии с требованиями законодательства Республики Казахстан, включая требование о хранении в базах, расположенных на территории Республики Казахстан. Трансграничная передача данных осуществляется только в случаях и на условиях, предусмотренных законодательством Республики Казахстан.
10. Сроки хранения
Мы храним данные, пока существует ваш аккаунт. После удаления аккаунта данные удаляются или обезличиваются в течение 30 дней, за исключением сведений, которые мы обязаны хранить по закону (например, документы бухгалтерского и налогового учёта), — они хранятся в течение сроков, установленных законом.
11. Ваши права
Вы вправе:
- узнать, какие данные о вас обрабатываются, и получить их копию;
- исправить или дополнить неточные данные;
- отозвать согласие на обработку данных;
- потребовать удаления своих данных;
- обжаловать наши действия в уполномоченный орган по защите персональных данных или в суд.
Чтобы воспользоваться правами, используйте настройки приложения или напишите на office@coffeeexchange.kz. Мы ответим в сроки, установленные законодательством.
12. Удаление аккаунта
Удалить аккаунт можно в приложении (Профиль → Удалить аккаунт) или по запросу. Подробная инструкция — на странице «Удаление аккаунта».
13. Дети
Сервисы не предназначены для детей младше 16 лет. Мы сознательно не собираем их персональные данные. Если вы считаете, что ребёнок передал нам данные, напишите нам — мы их удалим.
14. Безопасность
Мы применяем организационные и технические меры защиты: шифрование при передаче данных, разграничение доступа сотрудников, журналирование действий и регулярное резервное копирование. В случае нарушения безопасности персональных данных мы уведомим уполномоченный орган и затронутых пользователей в порядке, установленном законодательством.
15. Изменения Политики
Мы можем обновлять Политику. Актуальная версия всегда опубликована на этой странице, дата вступления в силу указана вверху. О существенных изменениях мы сообщим в приложении.
16. Контакты
ТОО «Coffee Exchange Technology», БИН 260540006188. Адрес: Республика Казахстан, 010017, г. Астана, район Есиль, ул. Әлихан Бөкейхан, д. 6, кв. 32. Электронная почта: office@coffeeexchange.kz. Телефон: +7 701 540 86 63.
Документ опубликован на казахском, русском, английском и армянском языках. Версии на казахском и русском языках имеют равную юридическую силу; версии на английском и армянском языках являются переводом.