Политика конфиденциальности
1. Общие положения
1.1. Настоящая Политика составлена в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94‑V «О персональных данных и их защите» (далее — Закон) и определяет порядок обработки и защиты персональных данных посетителей сайта cupclub.kz (далее — Сайт).
1.2. Собственник и оператор базы персональных данных — индивидуальный предприниматель IDM (ИП «IDM»), ИИН 950627300373, адрес: г. Алматы, мкрн. Орбита-1 (далее — Оператор).
1.3. Политика применяется к данным, которые посетитель вводит в форму заявки на Сайте, и к служебным записям сервера. Данные гостей кофеен в приложении CupClub сюда не входят: их собственник — кофейня, условия — в договоре с кофейней.
1.4. Термины используются в значениях, установленных Законом.
2. Состав персональных данных
2.1. Из формы заявки: имя; номер телефона; выбранный тариф; отметка о согласии, дата и время отправки.
2.2. Служебные записи сервера: IP-адрес, тип браузера, время запроса.
2.3. Статистика посещений (сервисы Google Analytics и Яндекс Метрика): какие страницы открыты, откуда пришёл посетитель, тип устройства и браузера, примерное местоположение, клики и прокрутка; Вебвизор Яндекс Метрики записывает действия на странице. Для этого в браузере сохраняются файлы cookie этих сервисов. Содержимое полей формы заявки в записи не попадает и в эти сервисы не передаётся. Рекламные cookies Оператор не использует.
3. Цели обработки
3.1. Ответить на заявку и договориться о звонке или встрече.
3.2. Подготовить подключение кофейни и договор.
3.3. Обеспечить работу и безопасность Сайта (служебные записи).
3.4. Понимать, какие страницы и источники приводят владельцев кофеен, и улучшать Сайт (статистика посещений).
3.5. Рекламные рассылки по этим данным не ведутся. Данные не продаются и не распространяются в общедоступных источниках.
4. Правовое основание и согласие
4.1. Основание обработки — согласие субъекта. Оно даётся отметкой «Согласен на обработку данных…» перед отправкой формы. Без отметки заявка не отправляется.
4.2. Дата и время согласия сохраняются вместе с заявкой. Это способ, позволяющий подтвердить получение согласия (ст. 8 Закона).
4.3. Согласие действует до достижения целей из раздела 3, но не дольше сроков из раздела 5. Согласие можно отозвать в любой момент (раздел 7).
4.4. Если с кофейней заключён договор, контактные данные её представителя обрабатываются для исполнения договора.
5. Хранение и сроки
5.1. Данные хранятся на сервере на территории Республики Казахстан: хостинг-провайдер hoster.kz, г. Алматы (ст. 12 Закона).
5.2. Сроки хранения:
| Данные | Срок хранения |
|---|---|
| Заявка, если договор не заключён | 12 месяцев с даты отправки |
| Запись о согласии (дата, время, текст отметки) | 3 года после удаления заявки — как доказательство согласия |
| Служебные записи сервера | 30 дней |
| Контакты по заключённому договору | пока действует договор, затем в сроки налогового законодательства |
5.3. По истечении срока данные удаляются без возможности восстановления.
6. Передача третьим лицам и трансграничная передача
6.1. Данные передаются только:
- хостинг-провайдеру hoster.kz — для хранения на сервере в г. Алматы;
- мессенджеру Telegram — уведомление о новой заявке приходит Оператору в Telegram, там же он может ответить;
- Google и Яндекс — статистика посещений через Google Analytics и Яндекс Метрику (без данных из формы заявки);
- государственным органам — в случаях, предусмотренных законодательством Республики Казахстан.
6.2. Серверы Telegram, Google и Яндекса могут находиться за пределами Республики Казахстан, поэтому передача через них считается трансграничной (ст. 16 Закона). Заявка передаётся через Telegram на основании согласия в форме; основная копия остаётся на сервере в Казахстане. Статистика посещений передаётся в Google и Яндекс, пока посетитель пользуется Сайтом; отказаться можно, запретив cookies в браузере или установив блокировщик счётчиков.
7. Права субъекта и сроки
7.1. Субъект вправе (ст. 24 Закона):
- узнать, какие его данные есть у Оператора, зачем и как долго они хранятся, — бесплатно;
- потребовать исправить или дополнить данные;
- потребовать заблокировать или удалить данные;
- отозвать согласие, в том числе на трансграничную передачу;
- обжаловать действия Оператора в уполномоченный орган в сфере защиты персональных данных или в суд.
7.2. Для этого достаточно написать в Telegram @tamyrkzz.
7.3. Сроки ответа Оператора:
| Запрос | Срок |
|---|---|
| Сведения о данных | 3 рабочих дня |
| Исправление, блокировка, удаление | 1 рабочий день (ст. 25 Закона) |
| Отзыв согласия — прекращение обработки и удаление заявки | 3 рабочих дня |
7.4. Если с кофейней заключён договор, данные, нужные для его исполнения, удаляются после его окончания (ст. 8 Закона).
8. Меры защиты
8.1. Оператор принимает правовые, организационные и технические меры защиты (ст. 22 Закона): шифрование соединения (HTTPS), вход на сервер только по ключу, межсетевой экран, ограничение частоты запросов к форме, обновления безопасности, доступ к заявкам только у Оператора.
8.2. При утечке данных Оператор уведомляет уполномоченный орган в течение 1 рабочего дня с момента обнаружения и сообщает об этом субъектам.
9. Заключительные положения
9.1. Политика опубликована по адресу cupclub.kz/privacy. Новая редакция публикуется по тому же адресу с датой и действует с момента публикации.
9.2. Контакты Оператора: Telegram @tamyrkzz.