Политика обработки персональных данных

ред. от 02.09.2025

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных, осуществляемых ТОО «EMENU» (БИН 161140012259, Республика Казахстан, 100017, г. Караганда, ул. Новоселов, д. 190/1, БЦ «Арт», 2 этаж, офис 29, электронная почта: order@emenu.kz, далее — «Оператор»).

1.2. Политика разработана в соответствии с Конституцией Республики Казахстан, Гражданским кодексом Республики Казахстан, Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и иными нормативными правовыми актами Республики Казахстан.

1.3. Политика является локальным актом Оператора, обязательна для исполнения всеми работниками и доводится до сведения всех Пользователей путём публикации на Сайте www.emenu.delivery и в Мобильном приложении «EMENU».

2. Термины и определения

2.1. Персональные данные — сведения, относящиеся к определённому или определяемому субъекту персональных данных.

2.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

2.3. Обработка персональных данных — действия (операции) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение, передача (предоставление, доступ), обезличивание, блокирование, уничтожение.

2.4. Оператор — ТОО «EMENU», осуществляющее сбор и обработку персональных данных.

2.5. Пользователь — субъект персональных данных, использующий Сайт и/или Мобильное приложение «EMENU».

2.6. Удаление Профиля (аккаунта) - процедура прекращения использования Платформы Пользователем, инициированная им самостоятельно, включающая блокирование доступа к Профилю, Период отложенного удаления и последующее уничтожение или обезличивание Персональных данных.

2.7. Период отложенного удаления - срок 30 (тридцать) календарных дней с момента направления Пользователем запроса на удаление Профиля, в течение которого Профиль находится в статусе удаления, доступ к нему ограничен, а Пользователь вправе отменить удаление.

2.8. Антифрод-идентификатор - минимальный объем сведений, позволяющих установить факт предыдущего использования номера телефона на Платформе (в том числе в технически преобразованном виде), используемый исключительно для предотвращения злоупотреблений и повторного получения бонусов.

3. Цели обработки персональных данных

3.1. Цель №1. Идентификация Пользователя для заключения и исполнения договора (Пользовательского соглашения).

3.1.1. Категории персональных данных: фамилия, имя, дата рождения, номер телефона, адрес электронной почты, пароль.

3.1.2. Категории субъектов: Пользователи.

3.1.3. Правовое основание: согласие субъекта; обработка необходима для исполнения договора.

3.1.4. Действия: сбор, запись, систематизация, хранение, использование, обновление, удаление, уничтожение.

3.1.5. Способы обработки: автоматизированная.

3.2. Цель №2. Оформление и исполнение Заказов Пользователей.

3.2.1. Категории персональных данных: фамилия, имя, адрес доставки, номер телефона, история заказов.

3.2.2. Категории субъектов: Пользователи.

3.2.3. Правовое основание: согласие субъекта; исполнение договора.

3.2.4. Действия: сбор, хранение, использование, передача, удаление.

3.2.5. Способы обработки: автоматизированная.

3.3. Цель №3. Начисление бонусов и участие в программах лояльности.

3.3.1. Категории персональных данных: фамилия, имя, номер телефона, электронная почта.

3.3.2. Категории субъектов: Пользователи.

3.3.3. Правовое основание: согласие субъекта; исполнение договора.

3.3.4. Действия: сбор, хранение, использование, передача, удаление.

3.3.5. Способы обработки: автоматизированная.

3.4. Цель №4. Обратная связь и коммуникация с Пользователями.

3.4.1. Категории персональных данных: имя, телефон, электронная почта.

3.4.2. Категории субъектов: Пользователи.

3.4.3. Правовое основание: согласие субъекта; исполнение договора.

3.4.4. Действия: сбор, хранение, использование, запись телефонных разговоров, удаление.

3.4.5. Способы обработки: смешанная.

3.5. Цель №5. Проведение маркетинговых и рекламных кампаний.

3.5.1. Категории персональных данных: имя, e-mail, телефон, cookie, IP-адрес, данные о действиях на Платформе.

3.5.2. Категории субъектов: Пользователи.

3.5.3. Правовое основание: согласие субъекта.

3.5.4. Действия: сбор, хранение, использование, обезличивание, удаление.

3.5.5. Способы обработки: автоматизированная.

3.6. Цель №6. Улучшение качества сервисов и статистические исследования.

3.6.1. Категории персональных данных: cookie, IP-адрес, данные об устройстве, история заказов, данные о местоположении (при предоставлении разрешения Пользователем).

3.6.2. Категории субъектов: Пользователи.

3.6.3. Правовое основание: согласие субъекта.

3.6.4. Действия: сбор, хранение, использование, обезличивание, удаление.

3.6.5. Способы обработки: автоматизированная.

3.7. Цель №7. Определение местоположения Пользователя для отображения доступных ресторанов и расчёта доставки.

3.7.1. Категории персональных данных: данные о местоположении Пользователя (геолокация, включая приблизительные координаты GPS / данные сети), адрес доставки.

3.7.2. Категории субъектов: Пользователи.

3.7.3. Правовое основание: согласие субъекта, обработка необходима для исполнения договора (оказания услуг доставки).

3.7.4. Действия: сбор, использование, хранение, передача (службам доставки), удаление, обезличивание.

3.7.5. Способы обработки: автоматизированная.

3.8. Цель №8. Обеспечение процедуры удаления Профиля и предотвращение злоупотреблений

3.8.1. Категории персональных данных: номер телефона, технические идентификаторы, информация о факте регистрации и использования Платформы.

3.8.2. Категории субъектов: Пользователи, направившие запрос на удаление Профиля.

3.8.3. Правовое основание: согласие субъекта персональных данных; законные интересы Оператора, направленные на предотвращение злоупотреблений и защиту имущественных интересов.

3.8.4. Действия: сбор, хранение, использование, ограничение доступа, обезличивание, уничтожение.

3.8.5. Способы обработки: автоматизированная.

3.9. Сроки хранения персональных данных

Персональные данные обрабатываются и хранятся:

• в течение срока использования Пользователем Платформы;

• в течение Периода отложенного удаления (30 дней);

• после удаления — в объёме и сроках, необходимых для выполнения требований законодательства и целей, указанных в настоящей Политике;

• Антифрод-идентификаторы — не более 12 месяцев.

4. Удаление Профиля и хранение данных после удаления

4.1. Пользователь вправе в любой момент направить запрос на удаление Профиля посредством функционала Платформы.

4.2. С момента получения запроса на удаление Профиля начинается Период отложенного удаления сроком 30 (тридцать) календарных дней.

4.3. В течение Периода отложенного удаления:

• доступ к Профилю ограничивается;

• персональные данные продолжают храниться в объёме, необходимом для завершения процедуры удаления;

• номер телефона остаётся закреплённым за Профилем и не может быть использован для регистрации нового Профиля;

• Пользователь вправе отменить удаление путём повторной авторизации.

4.4. В случае отмены удаления Профиль подлежит восстановлению, а обработка персональных данных продолжается в соответствии с настоящей Политикой.

4.5. По истечении 30 (тридцати) календарных дней Профиль подлежит удалению, а персональные данные — уничтожению либо обезличиванию, за исключением случаев, предусмотренных законодательством Республики Казахстан и настоящей Политикой.

4.6. После удаления Профиля Оператор вправе сохранять Антифрод-идентификатор в минимально необходимом объёме исключительно для следующих целей:

• предотвращение повторной регистрации с целью получения бонусов;

• предотвращение злоупотреблений программой лояльности;

• защита имущественных интересов Оператора;

• предотвращение мошеннических действий.

4.7. Антифрод-идентификатор:

• не используется для идентификации личности Пользователя вне указанных целей;

• хранится в технически преобразованном (в том числе хэшированном) виде;

• не позволяет восстановить полный объём ранее удалённых персональных данных.

4.8. Срок хранения Антифрод-идентификатора составляет не более 12, если иной срок не требуется законодательством.

5. Права субъектов персональных данных

Субъект персональных данных имеет право:

• получать информацию о факте, источнике и целях обработки;

• требовать уточнения, блокирования или уничтожения данных;

• отозвать согласие на обработку данных;

• обжаловать неправомерные действия Оператора в уполномоченный орган или суд.

6. Обязанности Оператора

Оператор обязуется:

• обрабатывать данные на законной основе и только для заявленных целей;

• обеспечивать актуальность и достоверность данных;

• применять необходимые организационные и технические меры защиты;

• соблюдать конфиденциальность персональных данных;

• прекратить обработку и уничтожить данные по достижении целей обработки или отзыве согласия.

Оператор обеспечивает уничтожение или обезличивание персональных данных по достижении целей обработки, за исключением случаев, когда их хранение необходимо для:

• исполнения требований законодательства Республики Казахстан;

• защиты прав и законных интересов Оператора;

• предотвращения злоупотреблений и мошеннических действий в рамках функционирования Платформы.

7. Меры по обеспечению безопасности данных

Оператор применяет:

• ограничение доступа сотрудников;

• антивирусную и сетевую защиту;

• шифрование и резервное копирование;

• внутренние регламенты по защите персональных данных.

8. Ответственность

8.1. Оператор несёт ответственность за нарушение законодательства РК о персональных данных.

8.2. Пользователь несёт ответственность за достоверность предоставляемых данных.

9. Заключительные положения

9.1. Политика размещена на Сайте и в Приложении EMENU.

9.2. Оператор вправе изменять Политику, публикуя новую редакцию.

9.3. Новая редакция Политики вступает в силу с момента её публикации. В случае внесения изменений, затрагивающих цели обработки персональных данных, состав обрабатываемых данных либо порядок их передачи третьим лицам, Оператор вправе запросить у Пользователя дополнительное согласие в установленном законом порядке.

Дербес деректерді өңдеу саясаты

ред. 02.09.2025

1. Жалпы ережелер

1.1. Осы дербес деректерді өңдеу саясаты (бұдан әрі - «Саясат») «EMENU» ЖШС жүзеге асыратын дербес деректерді өңдеу және қорғау тәртібін айқындайды (БСН 161140012259, Қазақстан Республикасы, 100017, Қарағанды қ., Новоселов к-сі, 190/1 үй, «Арт» БО, 2-қабат, 29-кеңсе, электрондық пошта: order@emenu.kz, әрі қарай - «Оператор»).

1.2. Саясат Қазақстан Республикасының Конституциясына, Қазақстан Республикасының Азаматтық кодексіне, «Дербес деректер және оларды қорғау туралы» 2013 жылғы 21 мамырдағы № 94-V Қазақстан Республикасының Заңына және Қазақстан Республикасының өзге де нормативтік құқықтық актілеріне сәйкес әзірленді.

1.3. Саясат Оператордың жергілікті актісі болып табылады, оны барлық қызметкерлер орындауы керек және www.emenu.delivery сайтында және «EMENU» мобильді қосымшасында жариялау арқылы барлық пайдаланушылардың назарына жеткізіледі.

2. Терминдер мен анықтамалар

2.1. Дербес деректер- дербес деректердің белгілі бір немесе айқындалатын субъектісіне қатысты мәліметтер.

2.2. Дербес деректер субъектісі - дербес деректер жататын жеке тұлға.

2.3. Дербес деректерді өңдеу- автоматтандыру құралдарын пайдалана отырып немесе онсыз жасалатын әрекеттер (операциялар) немесе әрекеттер (операциялар) жиынтығы: жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), пайдалану, тарату, беру (беру, қол жеткізу), иесіздендіру, бұғаттау, жою.

2.4. Оператор- дербес деректерді жинауды және өңдеуді жүзеге асыратын «EMENU» ЖШС.

2.5. Пайдаланушы - «EMENU» сайтын және/немесе мобильді қосымшасын пайдаланатын дербес деректер субъектісі.

2.6. Профильді (аккаунтты) жою - Пайдаланушының өзі бастамашылық жасаған, Профильге қолжетімділікті бұғаттауды, кейінге қалдырылған жою кезеңін және кейіннен дербес деректерді жоюды немесе иесіздендіруді қамтитын платформаны пайдалануды тоқтату рәсімі.

2.7. Кейінге қалдырылған жою кезеңі - Пайдаланушы Профильді жою мәртебесінде тұрған Профильді жою туралы сұрату жіберген сәттен бастап күнтізбелік 30 (отыз) күн, оған қолжетімділік шектелген, ал Пайдаланушы жоюды болдырмауға құқылы.

2.8. Антифрод-сәйкестендіргіш - теріс пайдаланудың алдын алу және бонустарды қайта алу үшін ғана пайдаланылатын Платформада телефон нөмірін (оның ішінде техникалық түрлендірілген түрде) бұрын пайдалану фактісін анықтауға мүмкіндік беретін мәліметтердің ең аз көлемі.

3. Дербес деректерді өңдеу мақсаттары

3.1. №1 мақсат. Шартты (Пайдаланушы келісімін) жасасу және орындау үшін пайдаланушыны сәйкестендіру.

3.1.1. Дербес деректер санаттары: тегі, аты, туған күні, телефон нөмірі, электрондық пошта мекенжайы, пароль.

3.1.2. Субъект санаттары: Пайдаланушылар.

3.1.3. Құқықтық негіз: субъектінің келісімі; өңдеу шартты орындау үшін қажет.

3.1.4. Әрекеттер: жинау, жазу, жүйелеу, сақтау, пайдалану, жаңарту, жою, түбегейлі жою.

3.1.5. Өңдеу әдістері: автоматтандырылған.

3.2. №2 мақсат. Пайдаланушылардың тапсырыстарын рәсімдеу және орындау.

3.2.1. Дербес деректер санаттары: тегі, аты, жеткізу мекенжайы, телефон нөмірі, тапсырыстар тарихы.

3.2.2. Субъект санаттары: Пайдаланушылар.

3.2.3. Құқықтық негіз: субъектінің келісімі; шарттың орындалуы.

3.2.4. Әрекеттер: жинау, сақтау, пайдалану, тасымалдау, жою.

3.2.5. Өңдеу әдістері: автоматтандырылған.

3.3. №3 мақсат. Бонустарды есептеу және адалдық бағдарламаларына қатысу.

3.3.1. Дербес деректер санаттары: тегі, аты, телефон нөмірі, электрондық пошта.

3.3.2. Субъект санаттары: Пайдаланушылар.

3.3.3. Құқықтық негіз: субъектінің келісімі; шарттың орындалуы.

3.3.4. Әрекеттер: жинау, сақтау, пайдалану, тасымалдау, жою.

3.3.5. Өңдеу әдістері: автоматтандырылған.

3.4. №4 мақсат. Пайдаланушылармен кері байланыс және байланыс.

3.4.1. Дербес деректер санаттары: аты, телефоны, электрондық поштасы.

3.4.2. Субъект санаттары: Пайдаланушылар.

3.4.3. Құқықтық негіз: субъектінің келісімі; шарттың орындалуы.

3.4.4. Әрекеттер: жинау, сақтау, пайдалану, телефон қоңырауларын жазу, жою.

3.4.5. Өңдеу әдістері: аралас.

3.5. №5 мақсат. Маркетингтік және жарнамалық науқандарды өткізу.

3.5.1. Дербес деректер санаттары: аты, е-mail, телефон, cookie, IP-мекенжайы, платформадағы әрекеттер туралы деректер.

3.5.2. Субъект санаттары: Пайдаланушылар.

3.5.3. Құқықтық негіз: субъектінің келісімі.

3.5.4. Әрекеттер: жинау, сақтау, пайдалану, иесіздендіру, жою.

3.5.5. Өңдеу әдістері: автоматтандырылған.

3.6. №6 мақсат. Қызметтер сапасын жақсарту және статистикалық зерттеулер.

3.6.1. Жеке деректер санаттары: cookie, IP мекенжайы, құрылғы туралы деректер, тапсырыс тарихы, орналасқан жері туралы деректер (Пайдаланушы рұқсат берген кезде).

3.6.2. Субъект санаттары: Пайдаланушылар.

3.6.3. Құқықтық негіз: субъектінің келісімі.

3.6.4. Әрекеттер: жинау, сақтау, пайдалану, иесіздендіру, жою.

3.6.5. Өңдеу әдістері: автоматтандырылған.

3.7. №7 мақсат. Қолжетімді мейрамханаларды көрсету және жеткізуді есептеу үшін Пайдаланушының орналасқан жерін анықтау.

3.7.1. Дербес деректер санаттары: Пайдаланушының орналасқан жері туралы деректер (геолокация, оның ішінде GPS координаттары / желі деректері), жеткізу мекенжайы.

3.7.2. Субъект санаттары: Пайдаланушылар.

3.7.3. Құқықтық негіз: субъектінің келісімі, өңдеу шартты орындау (жеткізу қызметтерін көрсету) үшін қажет.

3.7.4. Әрекеттер: жинау, пайдалану, сақтау, беру (жеткізу қызметтеріне), жою, иесіздендіру.

3.7.5. Өңдеу әдістері: автоматтандырылған.

3.8. №8 мақсат. Профильді жою процедурасын қамтамасыз ету және теріс пайдаланудың алдын алу

3.8.1. Дербес деректер санаттары: телефон нөмірі, техникалық сәйкестендіргіштер, Платформаны тіркеу және пайдалану фактісі туралы ақпарат.

3.8.2. Субъектілер санаттары: Профильді жою туралы сұрату жіберген Пайдаланушылар.

3.8.3. Құқықтық негіздеме: дербес деректер субъектісінің келісімі; мүліктік мүдделерді теріс пайдаланудың алдын алуға және қорғауға бағытталған Оператордың заңды мүдделері.

3.8.4. Әрекеттер: жинау, сақтау, пайдалану, кіруді шектеу, иесіздендіру, жою.

3.8.5. Өңдеу әдістері: автоматтандырылған.

3.9. Дербес деректерді сақтау мерзімдері

Дербес деректер өңделеді және сақталады:

• Пайдаланушының Платформаны пайдалану мерзімі ішінде;

• кейінге қалдырылған жою кезеңінде (30 күн);

• жойылғаннан кейін - заңнаманың талаптарын және осы Саясатта көрсетілген мақсаттарды орындау үшін қажетті көлемде және мерзімдерде;

• Антифрод-сәйкестендіргіштер - 12 айдан аспайды.

4. Жойылғаннан кейін Профильді жою және деректерді сақтау

4.1. Пайдаланушы кез-келген уақытта Платформаның функционалы арқылы Профильді жоюға сұраныс жолдауға құқылы.

4.2. Профильді жою туралы сұратуды алған сәттен бастап күнтізбелік 30 (отыз) күн мерзімге кейінге қалдырылған жою кезеңі басталады.

4.3. Кейінге қалдырылған жою кезеңі ішінде:

• Профильге кіру шектеледі;

• дербес деректер жою рәсімін аяқтау үшін қажетті көлемде сақталуын жалғастырады;

• телефон нөмірі Профильге бекітілген күйінде қалады және оны жаңа Профильді тіркеу үшін пайдалану мүмкін емес;

• Пайдаланушы қайта авторизациялау арқылы жоюды болдырмауға құқылы.

4.4. Жоюдың күші жойылған жағдайда Профиль қалпына келтіруге жатады, ал дербес деректерді өңдеу осы Саясатқа сәйкес жалғасады.

4.5. 30 (отыз) күнтізбелік күн өткеннен кейін Қазақстан Республикасының заңнамасында және осы Саясатта көзделген жағдайларды қоспағанда, Профиль жойылуға, ал дербес деректер жойылуға не иесіздендіруге жатады.

4.6. Профиль жойылғаннан кейін Оператор Антифрод-сәйкестендіргішті тек келесі мақсаттар үшін ең аз қажетті көлемде сақтауға құқылы:

• бонустар алу мақсатында қайта тіркеудің алдын алу;

• адалдық бағдарламасын теріс пайдаланудың алдын алу;

• Оператордың мүліктік мүдделерін қорғау;

• алаяқтық әрекеттердің алдын алу.

4.7. Антифрод-сәйкестендіргіш:

• көрсетілген мақсаттардан тыс Пайдаланушының жеке басын анықтау үшін пайдаланылмайды;

• техникалық түрлендірілген (оның ішінде хэштелген) түрде сақталады;

• бұрын жойылған дербес деректердің толық көлемін қалпына келтіруге мүмкіндік бермейді.

4.8. Егер заңнамада өзгеше мерзім талап етілмесе, Антифрод-сәйкестендіргішті сақтау мерзімі 12-ден аспайды.

5. Дербес деректер субъектілерінің құқықтары

Дербес деректер субъектісі құқылы:

• ақпаратты өңдеу фактісі, оның көздері және мақсаттары туралы ақпарат алуға;

• деректерді нақтылауды, бұғаттауды немесе жоюды талап етуге;

• деректерді өңдеуге берілген келісімді кері қайтарып алуға;

• Оператордың заңсыз әрекеттеріне уәкілетті органға немесе сотқа шағымдануға.

6. Оператордың міндеттері

Оператор міндеттенеді:

●        деректерді заңды негізде және тек мәлімделген мақсаттар үшін өңдеуге;

●        деректердің өзектілігі мен дұрыстығын қамтамасыз етуге;

●        қажетті ұйымдастырушылық және техникалық қорғау шараларын қолдануға;

●        дербес деректердің құпиялылығын сақтауға;

●         өңдеуді тоқтатуға және өңдеу мақсаттарына қол жеткізгеннен немесе келісімді қайтарып алғаннан кейін деректерді жоюға.

7. Деректердің қауіпсіздігін қамтамасыз ету жөніндегі шаралар

Оператор қолданады:

●        қызметкерлердің қолжетімділігін шектеуді;

●        антивирустық және желілік қорғанысты;

●        шифрлау және сақтық көшірме жасауды;

●        дербес деректерді қорғау жөніндегі ішкі регламенттер.

Оператор өңдеу мақсаттарына қол жеткізгеннен кейін дербес деректерді жоюды немесе иесіздендіруді, оларды сақтау төмендегілер үшін қажет жағдайларды қоспағанда, қамтамасыз етеді:

• Қазақстан Республикасы заңнамасының талаптарын орындау;

• Оператордың құқықтары мен заңды мүдделерін қорғау;

• Платформаның жұмыс істеуі шеңберінде теріс пайдалану мен алаяқтық әрекеттердің алдын алу.

8. Жауапкершілік

8.1. Оператор ҚР Дербес деректер туралы заңнамасын бұзғаны үшін жауапты болады.

8.2. Пайдаланушы берілген деректердің дұрыстығына жауап береді.

9. Қорытынды ережелер

9.1. Саясат EMENU веб-сайтында және қосымшасында орналастырылған.

9.2. Оператор жаңа редакцияны жариялай отырып, саясатты өзгертуге құқылы.

9.3. Саясаттың жаңа редакциясы жарияланған сәттен бастап күшіне енеді. Дербес деректерді өңдеу мақсаттарына, өңделетін деректердің құрамына не оларды үшінші тұлғаларға беру тәртібіне әсер ететін өзгерістер енгізілген жағдайда, Оператор Заңда белгіленген тәртіппен Пайдаланушыдан қосымша келісім сұратуға құқылы.