Политика обработки персональных данных
ред. от 02.09.2025
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных, осуществляемых ТОО «EMENU» (БИН 161140012259, Республика Казахстан, 100017, г. Караганда, ул. Новоселов, д. 190/1, БЦ «Арт», 2 этаж, офис 29, электронная почта: order@emenu.kz, далее — «Оператор»).
1.2. Политика разработана в соответствии с Конституцией Республики Казахстан, Гражданским кодексом Республики Казахстан, Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и иными нормативными правовыми актами Республики Казахстан.
1.3. Политика является локальным актом Оператора, обязательна для исполнения всеми работниками и доводится до сведения всех Пользователей путём публикации на Сайте www.emenu.delivery и в Мобильном приложении «EMENU».
2. Термины и определения
2.1. Персональные данные — сведения, относящиеся к определённому или определяемому субъекту персональных данных.
2.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.3. Обработка персональных данных — действия (операции) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение, передача (предоставление, доступ), обезличивание, блокирование, уничтожение.
2.4. Оператор — ТОО «EMENU», осуществляющее сбор и обработку персональных данных.
2.5. Пользователь — субъект персональных данных, использующий Сайт и/или Мобильное приложение «EMENU».
3. Цели обработки персональных данных
3.1. Цель №1. Идентификация Пользователя для заключения и исполнения договора (Пользовательского соглашения).
3.1.1. Категории персональных данных: фамилия, имя, дата рождения, номер телефона, адрес электронной почты, пароль.
3.1.2. Категории субъектов: Пользователи.
3.1.3. Правовое основание: согласие субъекта; обработка необходима для исполнения договора.
3.1.4. Действия: сбор, запись, систематизация, хранение, использование, обновление, удаление, уничтожение.
3.1.5. Способы обработки: автоматизированная.
3.2. Цель №2. Оформление и исполнение Заказов Пользователей.
3.2.1. Категории персональных данных: фамилия, имя, адрес доставки, номер телефона, история заказов.
3.2.2. Категории субъектов: Пользователи.
3.2.3. Правовое основание: согласие субъекта; исполнение договора.
3.2.4. Действия: сбор, хранение, использование, передача, удаление.
3.2.5. Способы обработки: автоматизированная.
3.3. Цель №3. Начисление бонусов и участие в программах лояльности.
3.3.1. Категории персональных данных: фамилия, имя, номер телефона, электронная почта.
3.3.2. Категории субъектов: Пользователи.
3.3.3. Правовое основание: согласие субъекта; исполнение договора.
3.3.4. Действия: сбор, хранение, использование, передача, удаление.
3.3.5. Способы обработки: автоматизированная.
3.4. Цель №4. Обратная связь и коммуникация с Пользователями.
3.4.1. Категории персональных данных: имя, телефон, электронная почта.
3.4.2. Категории субъектов: Пользователи.
3.4.3. Правовое основание: согласие субъекта; исполнение договора.
3.4.4. Действия: сбор, хранение, использование, запись телефонных разговоров, удаление.
3.4.5. Способы обработки: смешанная.
3.5. Цель №5. Проведение маркетинговых и рекламных кампаний.
3.5.1. Категории персональных данных: имя, e-mail, телефон, cookie, IP-адрес, данные о действиях на Платформе.
3.5.2. Категории субъектов: Пользователи.
3.5.3. Правовое основание: согласие субъекта.
3.5.4. Действия: сбор, хранение, использование, обезличивание, удаление.
3.5.5. Способы обработки: автоматизированная.
3.6. Цель №6. Улучшение качества сервисов и статистические исследования.
3.6.1. Категории персональных данных: cookie, IP-адрес, данные об устройстве, история заказов, данные о местоположении (при предоставлении разрешения Пользователем).
3.6.2. Категории субъектов: Пользователи.
3.6.3. Правовое основание: согласие субъекта.
3.6.4. Действия: сбор, хранение, использование, обезличивание, удаление.
3.6.5. Способы обработки: автоматизированная.
3.7. Цель №7. Определение местоположения Пользователя для отображения доступных ресторанов и расчёта доставки.
3.7.1. Категории персональных данных: данные о местоположении Пользователя (геолокация, включая приблизительные координаты GPS / данные сети), адрес доставки.
3.7.2. Категории субъектов: Пользователи.
3.7.3. Правовое основание: согласие субъекта, обработка необходима для исполнения договора (оказания услуг доставки).
3.7.4. Действия: сбор, использование, хранение, передача (службам доставки), удаление, обезличивание.
3.7.5. Способы обработки: автоматизированная.
4. Права субъектов персональных данных
Субъект персональных данных имеет право:
- получать информацию о факте, источнике и целях обработки;
- требовать уточнения, блокирования или уничтожения данных;
- отозвать согласие на обработку данных;
- обжаловать неправомерные действия Оператора в уполномоченный орган или суд.
5. Обязанности Оператора
Оператор обязуется:
- обрабатывать данные на законной основе и только для заявленных целей;
- обеспечивать актуальность и достоверность данных;
- применять необходимые организационные и технические меры защиты;
- соблюдать конфиденциальность персональных данных;
прекратить обработку и уничтожить данные по достижении целей обработки или отзыве согласия.
6. Меры по обеспечению безопасности данных
Оператор применяет:
- ограничение доступа сотрудников;
- антивирусную и сетевую защиту;
- шифрование и резервное копирование;
- внутренние регламенты по защите персональных данных.
7. Ответственность
7.1. Оператор несёт ответственность за нарушение законодательства РК о персональных данных.
7.2. Пользователь несёт ответственность за достоверность предоставляемых данных.
8. Заключительные положения
8.1. Политика размещена на Сайте и в Приложении EMENU.
8.2. Оператор вправе изменять Политику, публикуя новую редакцию.
8.3. Продолжение использования Платформы Пользователем означает согласие с новой редакцией Политики.
Дербес деректерді өңдеу саясаты
ред. 02.09.2025
1. Жалпы ережелер
1.1. Осы дербес деректерді өңдеу саясаты (бұдан әрі - «Саясат») «EMENU» ЖШС жүзеге асыратын дербес деректерді өңдеу және қорғау тәртібін айқындайды (БСН 161140012259, Қазақстан Республикасы, 100017, Қарағанды қ., Новоселов к-сі, 190/1 үй, «Арт» БО, 2-қабат, 29-кеңсе, электрондық пошта: order@emenu.kz, әрі қарай - «Оператор»).
1.2. Саясат Қазақстан Республикасының Конституциясына, Қазақстан Республикасының Азаматтық кодексіне, «Дербес деректер және оларды қорғау туралы» 2013 жылғы 21 мамырдағы № 94-V Қазақстан Республикасының Заңына және Қазақстан Республикасының өзге де нормативтік құқықтық актілеріне сәйкес әзірленді.
1.3. Саясат Оператордың жергілікті актісі болып табылады, оны барлық қызметкерлер орындауы керек және www.emenu.delivery сайтында және «EMENU» мобильді қосымшасында жариялау арқылы барлық пайдаланушылардың назарына жеткізіледі.
2. Терминдер мен анықтамалар
2.1. Дербес деректер- дербес деректердің белгілі бір немесе айқындалатын субъектісіне қатысты мәліметтер.
2.2. Дербес деректер субъектісі - дербес деректер жататын жеке тұлға.
2.3. Дербес деректерді өңдеу- автоматтандыру құралдарын пайдалана отырып немесе онсыз жасалатын әрекеттер (операциялар) немесе әрекеттер (операциялар) жиынтығы: жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), пайдалану, тарату, беру (беру, қол жеткізу), иесіздендіру, бұғаттау, жою.
2.4. Оператор- дербес деректерді жинауды және өңдеуді жүзеге асыратын «EMENU» ЖШС.
2.5. Пайдаланушы - «EMENU» сайтын және/немесе мобильді қосымшасын пайдаланатын дербес деректер субъектісі.
3. Дербес деректерді өңдеу мақсаттары
3.1. №1 мақсат. Шартты (Пайдаланушы келісімін) жасасу және орындау үшін пайдаланушыны сәйкестендіру.
3.1.1. Дербес деректер санаттары: тегі, аты, туған күні, телефон нөмірі, электрондық пошта мекенжайы, пароль.
3.1.2. Субъект санаттары: Пайдаланушылар.
3.1.3. Құқықтық негіз: субъектінің келісімі; өңдеу шартты орындау үшін қажет.
3.1.4. Әрекеттер: жинау, жазу, жүйелеу, сақтау, пайдалану, жаңарту, жою, түбегейлі жою.
3.1.5. Өңдеу әдістері: автоматтандырылған.
3.2. №2 мақсат. Пайдаланушылардың тапсырыстарын рәсімдеу және орындау.
3.2.1. Дербес деректер санаттары: тегі, аты, жеткізу мекенжайы, телефон нөмірі, тапсырыстар тарихы.
3.2.2. Субъект санаттары: Пайдаланушылар.
3.2.3. Құқықтық негіз: субъектінің келісімі; шарттың орындалуы.
3.2.4. Әрекеттер: жинау, сақтау, пайдалану, тасымалдау, жою.
3.2.5. Өңдеу әдістері: автоматтандырылған.
3.3. №3 мақсат. Бонустарды есептеу және адалдық бағдарламаларына қатысу.
3.3.1. Дербес деректер санаттары: тегі, аты, телефон нөмірі, электрондық пошта.
3.3.2. Субъект санаттары: Пайдаланушылар.
3.3.3. Құқықтық негіз: субъектінің келісімі; шарттың орындалуы.
3.3.4. Әрекеттер: жинау, сақтау, пайдалану, тасымалдау, жою.
3.3.5. Өңдеу әдістері: автоматтандырылған.
3.4. №4 мақсат. Пайдаланушылармен кері байланыс және байланыс.
3.4.1. Дербес деректер санаттары: аты, телефоны, электрондық поштасы.
3.4.2. Субъект санаттары: Пайдаланушылар.
3.4.3. Құқықтық негіз: субъектінің келісімі; шарттың орындалуы.
3.4.4. Әрекеттер: жинау, сақтау, пайдалану, телефон қоңырауларын жазу, жою.
3.4.5. Өңдеу әдістері: аралас.
3.5. №5 мақсат. Маркетингтік және жарнамалық науқандарды өткізу.
3.5.1. Дербес деректер санаттары: аты, е-mail, телефон, cookie, IP-мекенжайы, платформадағы әрекеттер туралы деректер.
3.5.2. Субъект санаттары: Пайдаланушылар.
3.5.3. Құқықтық негіз: субъектінің келісімі.
3.5.4. Әрекеттер: жинау, сақтау, пайдалану, иесіздендіру, жою.
3.5.5. Өңдеу әдістері: автоматтандырылған.
3.6. №6 мақсат. Қызметтер сапасын жақсарту және статистикалық зерттеулер.
3.6.1. Жеке деректер санаттары: cookie, IP мекенжайы, құрылғы туралы деректер, тапсырыс тарихы, орналасқан жері туралы деректер (Пайдаланушы рұқсат берген кезде).
3.6.2. Субъект санаттары: Пайдаланушылар.
3.6.3. Құқықтық негіз: субъектінің келісімі.
3.6.4. Әрекеттер: жинау, сақтау, пайдалану, иесіздендіру, жою.
3.6.5. Өңдеу әдістері: автоматтандырылған.
3.7. №7 мақсат. Қолжетімді мейрамханаларды көрсету және жеткізуді есептеу үшін Пайдаланушының орналасқан жерін анықтау.
3.7.1. Дербес деректер санаттары: Пайдаланушының орналасқан жері туралы деректер (геолокация, оның ішінде GPS координаттары / желі деректері), жеткізу мекенжайы.
3.7.2. Субъект санаттары: Пайдаланушылар.
3.7.3. Құқықтық негіз: субъектінің келісімі, өңдеу шартты орындау (жеткізу қызметтерін көрсету) үшін қажет.
3.7.4. Әрекеттер: жинау, пайдалану, сақтау, беру (жеткізу қызметтеріне), жою, иесіздендіру.
3.7.5. Өңдеу әдістері: автоматтандырылған.
4. Дербес деректер субъектілерінің құқықтары
Дербес деректер субъектісі құқылы:
- өңдеу фактісі, көзі және мақсаттары туралы ақпарат алуға;
- деректерді нақтылауды, бұғаттауды немесе жоюды талап етуге;
- деректерді өңдеуге келісімді қайтарып алуға;
- оператордың заңсыз әрекеттеріне уәкілетті органға немесе сотқа шағымдануға.
5. Оператордың міндеттері
Оператор міндеттенеді:
- деректерді заңды негізде және тек мәлімделген мақсаттар үшін өңдеуге;
- деректердің өзектілігі мен дұрыстығын қамтамасыз етуге;
- қажетті ұйымдастырушылық және техникалық қорғау шараларын қолдануға;
- дербес деректердің құпиялылығын сақтауға;
өңдеуді тоқтатуға және өңдеу мақсаттарына қол жеткізгеннен немесе келісімді қайтарып алғаннан кейін деректерді жоюға.
6. Деректердің қауіпсіздігін қамтамасыз ету жөніндегі шаралар
Оператор қолданады:
- қызметкерлердің қолжетімділігін шектеуді;
- антивирустық және желілік қорғанысты;
- шифрлау және сақтық көшірме жасауды;
- дербес деректерді қорғау жөніндегі ішкі регламенттер.
7. Жауапкершілік
7.1. Оператор ҚР Дербес деректер туралы заңнамасын бұзғаны үшін жауапты болады.
7.2. Пайдаланушы берілген деректердің дұрыстығына жауап береді.
8. Қорытынды ережелер
8.1. Саясат EMENU веб-сайтында және қосымшасында орналастырылған.
8.2. Оператор жаңа редакцияны жариялай отырып, саясатты өзгертуге құқылы.
8.3. Пайдаланушының платформаны пайдалануын жалғастыру Саясаттың жаңа редакциясымен келісуді білдіреді.
