Согласие на обработку персональных данных

1. Настоящим я (далее — «Пользователь» или «Субъект персональных данных»), являясь дееспособным лицом, свободно, своей волей и в своём интересе, на основании Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» даю согласие на обработку моих персональных данных как без использования средств автоматизации, так и с их использованием Товариществу с ограниченной ответственностью «EMENU» (БИН 161140012259, Республика Казахстан, 100017, г. Караганда, ул. Новоселов, д. 190/1, БЦ «Арт», офис 29, электронная почта: order@emenu.kz; далее — «Оператор») со следующими условиями.
 

2. Цели обработки персональных данных

2.1. Цель №1. Идентификация Пользователя для заключения и исполнения договора (Пользовательского соглашения).

2.1.1. Категории персональных данных: фамилия, имя, дата рождения, номер телефона, адрес электронной почты, пароль.

2.1.2. Категории субъектов: Пользователи.

2.1.3. Правовое основание: согласие субъекта; обработка необходима для исполнения договора.

2.1.4. Действия: сбор, запись, систематизация, хранение, использование, обновление, удаление, уничтожение.

2.1.5. Способы обработки: автоматизированная.

2.2. Цель №2. Оформление и исполнение Заказов Пользователей.

2.2.1. Категории персональных данных: фамилия, имя, адрес доставки, номер телефона, история заказов.

2.2.2. Категории субъектов: Пользователи.

2.2.3. Правовое основание: согласие субъекта; исполнение договора.

2.2.4. Действия: сбор, хранение, использование, передача, удаление.

2.2.5. Способы обработки: автоматизированная.

2.3. Цель №3. Начисление бонусов и участие в программах лояльности.

2.3.1. Категории персональных данных: фамилия, имя, номер телефона, электронная почта.

2.3.2. Категории субъектов: Пользователи.

2.3.3. Правовое основание: согласие субъекта; исполнение договора.

2.3.4. Действия: сбор, хранение, использование, передача, удаление.

2.3.5. Способы обработки: автоматизированная.

2.4. Цель №4. Обратная связь и коммуникация с Пользователями.

2.4.1. Категории персональных данных: имя, телефон, электронная почта.

2.4.2. Категории субъектов: Пользователи.

2.4.3. Правовое основание: согласие субъекта; исполнение договора.

2.4.4. Действия: сбор, хранение, использование, запись телефонных разговоров, удаление.

2.4.5. Способы обработки: смешанная.

2.5. Цель №5. Проведение маркетинговых и рекламных кампаний.

2.5.1. Категории персональных данных: имя, e-mail, телефон, cookie, IP-адрес, данные о действиях на Платформе.

2.5.2. Категории субъектов: Пользователи.

2.5.3. Правовое основание: согласие субъекта.

2.5.4. Действия: сбор, хранение, использование, обезличивание, удаление.

2.5.5. Способы обработки: автоматизированная.

2.6. Цель №6. Улучшение качества сервисов и статистические исследования.

2.6.1. Категории персональных данных: cookie, IP-адрес, данные об устройстве, история заказов, данные о местоположении (при предоставлении разрешения Пользователем).

2.6.2. Категории субъектов: Пользователи.

2.6.3. Правовое основание: согласие субъекта.

2.6.4. Действия: сбор, хранение, использование, обезличивание, удаление.

2.6.5. Способы обработки: автоматизированная.

2.7. Цель №7. Обеспечение процедуры удаления Профиля и предотвращение злоупотреблений

2.7.1. Категории персональных данных: номер телефона, технические идентификаторы, информация о факте регистрации и использования Платформы.

2.7.2. Категории субъектов: Пользователи, направившие запрос на удаление Профиля.

2.7.3. Правовое основание: согласие субъекта персональных данных; законные интересы Оператора, направленные на предотвращение злоупотреблений и защиту имущественных интересов.

2.7.4. Действия: сбор, хранение, использование, ограничение доступа, обезличивание, уничтожение.

2.7.5. Способы обработки: автоматизированная.

2.7.6. Пользователь уведомлен и соглашается, что после удаления Профиля Оператор вправе сохранять минимально необходимый объем данных, позволяющий установить факт предыдущего использования номера телефона на Платформе, исключительно для целей, указанных в настоящем пункте.

2.8. Цель №8. Определение местоположения Пользователя для отображения доступных ресторанов и расчёта доставки.

2.8.1. Категории персональных данных: данные о местоположении Пользователя (геолокация, включая приблизительные координаты GPS / данные сети), адрес доставки.

2.8.2. Категории субъектов: Пользователи.

2.8.3. Правовое основание: согласие субъекта, обработка необходима для исполнения договора (оказания услуг доставки).

2.8.4. Действия: сбор, использование, хранение, передача (службам доставки), удаление, обезличивание.

2.8.5. Способы обработки: автоматизированная.

3. Срок обработки и условие прекращения

Персональные данные обрабатываются:

• в течение срока использования Пользователем Платформы;

• в течение 30 (тридцати) календарных дней с момента направления запроса на удаление Профиля (Период отложенного удаления);

• после удаления Профиля — в объёме и сроки, необходимые для достижения целей обработки, включая предотвращение злоупотреблений и выполнение требований законодательства Республики Казахстан.

Срок хранения данных, используемых для предотвращения злоупотреблений (антифрод-идентификаторов), составляет не более 12 месяцев.

4. Порядок уничтожения данных

Удаление персональных данных осуществляется путем их уничтожения либо обезличивания, исключающего возможность идентификации субъекта персональных данных.

Удаление производится:

• по достижении целей обработки;

• по истечении сроков хранения;

• при отзыве согласия, за исключением случаев, когда обработка может быть продолжена на иных законных основаниях.

5. Отзыв согласия

Пользователь вправе отозвать согласие путём направления заявления на электронную почту Оператора. Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 10 (десяти) рабочих дней, за исключением случаев, когда:

• обработка необходима для исполнения обязательств перед Пользователем;

• хранение данных требуется законодательством Республики Казахстан;

• обработка необходима для защиты прав и законных интересов Оператора, включая предотвращение злоупотреблений и мошеннических действий.

Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 10 (десяти) рабочих дней с даты получения отзыва.

6. Исключения

Пользователь уведомлён, что Оператор вправе обрабатывать персональные данные без согласия субъекта при наличии иных законных оснований, предусмотренных законодательством Республики Казахстан.

Дербес деректерді өңдеуге

КЕЛІСІМ

1.  Осымен мен (бұдан әрі – «Пайдаланушы» немесе «Дербес деректер субъектісі»), «Дербес деректер және оларды қорғау туралы» 2013 жылғы 21 мамырдағы № 94-V Қазақстан Республикасының Заңы негізінде әрекетке қабілетті тұлға бола отырып, еркін, өз еркіммен және өз мүддем үшін, автоматтандыру құралдарын пайдаланбай, сондай-ақ оларды пайдалана отырып, менің дербес деректерімді өңдеуге «EMENU» жауапкершілігі шектеулі серіктестігіне (БСН 161140012259, Қазақстан Республикасы, 100017, Қарағанды қ., Новоселов к-сі, 190/1 үй, «Арт» БО, 29 кеңсе, электрондық пошта: order@emenu.kz; бұдан әрі – «Оператор») осы келісімді келесі шарттармен беремін.

2. Дербес деректерді өңдеу мақсаттары

2.1. №1 мақсат. Шартты (Пайдаланушы келісімін) жасасу және орындау үшін пайдаланушыны сәйкестендіру.

2.1.1. Дербес деректер санаттары: тегі, аты, туған күні, телефон нөмірі, электрондық пошта мекенжайы, пароль.

2.1.2. Субъект санаттары: Пайдаланушылар.

2.1.3. Құқықтық негіз: субъектінің келісімі; өңдеу шартты орындау үшін қажет.

2.1.4. Әрекеттер: жинау, жазу, жүйелеу, сақтау, пайдалану, жаңарту, жою, түбегейлі жою.

2.1.5. Өңдеу әдістері: автоматтандырылған.

2.2. №2 мақсат. Пайдаланушылардың тапсырыстарын рәсімдеу және орындау.

2.2.1. Дербес деректер санаттары: тегі, аты, жеткізу мекенжайы, телефон нөмірі, тапсырыстар тарихы.

2.2.2. Субъект санаттары: Пайдаланушылар.

2.2.3. Құқықтық негіз: субъектінің келісімі; шарттың орындалуы.

2.2.4. Әрекеттер: жинау, сақтау, пайдалану, тасымалдау, жою.

2.2.5. Өңдеу әдістері: автоматтандырылған.

2.3. №3 мақсат. Бонустарды есептеу және адалдық бағдарламаларына қатысу.

2.3.1. Дербес деректер санаттары: тегі, аты, телефон нөмірі, электрондық пошта.

2.3.2. Субъект санаттары: Пайдаланушылар.

2.3.3. Құқықтық негіз: субъектінің келісімі; шарттың орындалуы.

2.3.4. Әрекеттер: жинау, сақтау, пайдалану, тасымалдау, жою.

2.3.5. Өңдеу әдістері: автоматтандырылған.

2.4. №4 мақсат. Пайдаланушылармен кері байланыс және байланыс.

2.4.1. Дербес деректер санаттары: аты, телефоны, электрондық поштасы.

2.4.2. Субъект санаттары: Пайдаланушылар.

2.4.3. Құқықтық негіз: субъектінің келісімі; шарттың орындалуы.

2.4.4. Әрекеттер: жинау, сақтау, пайдалану, телефон қоңырауларын жазу, жою.

2.4.5. Өңдеу әдістері: аралас.

2.5. №5 мақсат. Маркетингтік және жарнамалық науқандарды өткізу.

2.5.1. Дербес деректер санаттары: аты, е-mail, телефон, cookie, IP-мекенжайы, платформадағы әрекеттер туралы деректер.

2.5.2. Субъект санаттары: Пайдаланушылар.

2.5.3. Құқықтық негіз: субъектінің келісімі.

2.5.4. Әрекеттер: жинау, сақтау, пайдалану, иесіздендіру, жою.

2.5.5. Өңдеу әдістері: автоматтандырылған.

2.6. №6 мақсат. Қызметтер сапасын жақсарту және статистикалық зерттеулер.

2.6.1. Жеке деректер санаттары: cookie, IP мекенжайы, құрылғы деректері, тапсырыстар тарихы, Пайдаланушы рұқсат берген жағдайда оның орналасқан жері туралы деректер.

2.6.2. Субъект санаттары: Пайдаланушылар.

2.6.3. Құқықтық негіз: субъектінің келісімі.

2.6.4. Әрекеттер: жинау, сақтау, пайдалану, иесіздендіру, жою.

2.6.5. Өңдеу әдістері: автоматтандырылған. 

2.7. №7 мақсат. Профильді жою процедурасын қамтамасыз ету және теріс пайдаланудың алдын алу

2.7.1. Дербес деректер санаттары: телефон нөмірі, техникалық сәйкестендіргіштер, Платформаны тіркеу және пайдалану фактісі туралы ақпарат.

2.7.2. Субъектілер санаттары: Профильді жою туралы сұрату жіберген Пайдаланушылар.

2.7.3. Құқықтық негіздеме: дербес деректер субъектісінің келісімі; мүліктік мүдделерді теріс пайдаланудың алдын алуға және қорғауға бағытталған Оператордың заңды мүдделері.

2.7.4. Әрекеттер: жинау, сақтау, пайдалану, кіруді шектеу, иесіздендіру, жою.

2.7.5. Өңдеу әдістері: автоматтандырылған.

2.7.6. Пайдаланушы хабардар етілген және Профиль жойылғаннан кейін Оператор осы тармақта көрсетілген мақсаттар үшін ғана платформада телефон нөмірін бұрын пайдалану фактісін анықтауға мүмкіндік беретін деректердің ең аз қажетті көлемін сақтауға құқылы екендігімен келіседі.

3. Өңдеу мерзімі және тоқтату шарты

Дербес деректер өңделеді:

• Пайдаланушының Платформаны пайдалану мерзімі ішінде;

• Профильді жоюға сұрату жіберілген сәттен бастап күнтізбелік 30 (отыз) күн ішінде (Кейінге қалдырылған жою кезеңі);

• Профильді жойғаннан кейін - теріс пайдаланудың алдын алуды және Қазақстан Республикасы заңнамасының талаптарын орындауды қоса алғанда, өңдеу мақсаттарына қол жеткізу үшін қажетті көлемде және мерзімдерде.

Теріс пайдаланудың (антифрод-сәйкестендіргіштерін) алдын алу үшін пайдаланылатын деректерді сақтау мерзімі 12 айдан аспайды.

4. Деректерді жою тәртібі

Дербес деректерді жою дербес деректер субъектісін сәйкестендіру мүмкіндігін болдырмайтын оларды жою не иесіздендіру жолымен жүзеге асырылады.

Жою жүзеге асырылады:

• өңдеу мақсаттарына қол жеткізгеннен кейін;

• сақтау мерзімі аяқталғаннан кейін;

• өңдеу өзге заңды негіздерде жалғастырылуы мүмкін жағдайларды қоспағанда, келісімді кері қайтарып алу кезінде.

5. Келісімді қайтарып алу

Пайдаланушы өтінішті Оператордың электрондық поштасына жіберу арқылы келісімді кері қайтарып алуға құқылы.

Оператор өңдеуді тоқтатады және дербес деректерді кері қайтарып алу алынған күннен бастап 10 (он) жұмыс күнінен аспайтын мерзімде жояды, келесі жағдайларды қоспағанда:

• өңдеу Пайдаланушы алдындағы міндеттемелерді орындау үшін қажет;

• деректерді сақтау Қазақстан Республикасының заңнамасымен талап етіледі;

• өңдеу Оператордың құқықтары мен заңды мүдделерін, соның ішінде теріс пайдалану мен алаяқтық әрекеттердің алдын алу үшін қажет.

Оператор өңдеуді тоқтатады және кері қайтарып алуды алған күннен бастап 10 (он) жұмыс күнінен аспайтын мерзімде дербес деректерді жояды.

6. Ерекшеліктер

Пайдаланушы Қазақстан Республикасының заңнамасында көзделген өзге де заңды негіздер болған кезде Оператордың дербес деректерді субъектінің келісімінсіз өңдеуге құқылы екендігі туралы хабардар етіледі.