1. Общие положения и оператор

Настоящая Политика применяется к сайту onebee.kz, мобильному приложению OneBee и связанным сервисам заказа еды (далее — «Сервис»). Она подготовлена с учётом Закона Республики Казахстан «О персональных данных и их защите» и применимых правил сбора, обработки и защиты персональных данных.

Собственником и оператором базы персональных данных является:

Наименование

ИП ONEBEE

ИИН/БИН

810819301436

Владелец

Маражапов Алишер Сайдыакпарович

Адрес для обращений

Республика Казахстан, 080012, г. Тараз, проспект Толе би, 32а

Телефон

+7 700 303 08 08

Используя Сервис и предоставляя данные, пользователь подтверждает, что ознакомился с Политикой. Когда законодательство требует согласия, OneBee получает его способом, позволяющим подтвердить факт получения. Согласие не подменяется одной лишь публикацией этой Политики.

2. Какие данные мы обрабатываем

• Идентификационные и контактные данные: имя, номер телефона, код подтверждения и идентификатор аккаунта.
• Данные профиля: дата рождения, пол и иные сведения, которые пользователь указывает добровольно.
• Данные заказа: состав, сумма, скидки, комментарий, выбранная точка, время, статус, история заказов, оценка и отзыв.
• Данные доставки: адрес, подъезд, этаж, квартира, сохранённые адреса и координаты, если пользователь разрешил геолокацию или выбрал точку на карте.
• Данные оплаты: выбранный способ, номер телефона для выставления счёта, идентификатор и статус платежа. OneBee не запрашивает и не хранит реквизиты банковской карты или пароль от банковского приложения.
• Технические данные: IP-адрес, сведения об устройстве и браузере, системные журналы, файлы cookie и значения локального хранилища, необходимые для авторизации, корзины, языка, темы, безопасности и стабильной работы.
• Обращения: содержание запросов в поддержку, приложенные материалы и результат рассмотрения.

Мы не просим копии удостоверения личности и не собираем избыточные данные. Для защиты аккаунта при реализации прав пользователя мы можем запросить подтверждение владения номером телефона или иное соразмерное подтверждение личности.

3. Цели и основания обработки

Данные обрабатываются в объёме, необходимом для:

• создания и защиты аккаунта, отправки одноразового кода;
• формирования, оплаты, приготовления, доставки, выдачи и возврата заказа;
• определения доступной точки и зоны доставки;
• ведения истории заказов, адресов и предпочтений пользователя;
• поддержки, рассмотрения претензий и предотвращения мошенничества;
• выполнения требований бухгалтерского, налогового и иного законодательства РК;
• улучшения Сервиса на основании обезличенной статистики;
• направления маркетинговых сообщений только при наличии отдельного согласия и возможности отказаться.

Основаниями являются согласие субъекта, заключение и исполнение договора, выполнение обязанностей по законодательству Республики Казахстан и защита законных интересов OneBee при условии соблюдения прав субъекта.

4. Кому могут передаваться данные

В необходимом объёме данные могут получать точки OneBee, сотрудники доставки и подрядчики, которые участвуют в исполнении заказа, а также поставщики следующих сервисов:

• учёт и управление заказами — iiko;
• проведение и подтверждение оплаты — Kaspi и платёжный интегратор ApiPay.kz;
• отправка кодов и уведомлений — операторы связи и сервис сообщений;
• карты, подсказки адресов и геокодирование — Яндекс Карты;
• хостинг, информационная безопасность, техническая поддержка и обслуживание Сервиса;
• государственные органы — только при наличии законного требования.

Получатели обязаны использовать данные только для согласованных целей и обеспечивать их конфиденциальность. OneBee не продаёт персональные данные.

Трансграничная передача

Основная база хранится в Республике Казахстан. Если работа отдельного технического сервиса предполагает передачу данных за пределы РК, такая передача осуществляется только в случаях и порядке, разрешённых законодательством РК, включая получение отдельного согласия, когда оно необходимо. В согласии указывается наличие или отсутствие трансграничной передачи.

5. Хранение и защита

Накопление и хранение персональных данных осуществляется в базе, находящейся на территории Республики Казахстан. Срок хранения ограничивается достижением целей обработки, сроком действия согласия, сроком договора и обязательными сроками, установленными законодательством РК.

После достижения целей данные удаляются, уничтожаются или обезличиваются, если закон не требует дальнейшего хранения. Отзыв согласия не влияет на законность ранее выполненной обработки и не влечёт удаление данных, которые нужны для исполнения незавершённого обязательства либо должны храниться по закону.

Пользователь может запросить удаление аккаунта в разделе «Профиль» либо через веб-страницу удаления аккаунта. Удаление выполняется через 24 часа; повторная авторизация с тем же номером в течение этого срока отменяет запрос.

OneBee применяет организационные и технические меры: разграничение доступа, защищённые соединения, журналирование, резервное копирование, обновление программного обеспечения и ограничение доступа подрядчиков. Ни один способ передачи через интернет не гарантирует абсолютную безопасность, поэтому пользователь также должен защищать доступ к своему телефону и кодам подтверждения.

6. Права пользователя

Субъект персональных данных вправе:

• узнать, имеются ли у OneBee его данные, получить доступ и информацию об обработке;
• потребовать изменения или дополнения неточных и неполных данных;
• отозвать согласие, если это не противоречит закону и не препятствует исполнению незавершённого обязательства;
• потребовать блокирования или уничтожения данных, собранных или обработанных с нарушением закона;
• отказаться от маркетинговых сообщений;
• обжаловать действия OneBee в уполномоченный орган или суд.

Запрос можно подать по телефону поддержки или письменно по адресу оператора. Для предотвращения раскрытия данных постороннему лицу OneBee вправе проверить личность заявителя. После получения надлежащего отзыва согласия обработка прекращается в срок, установленный законодательством РК, если отсутствует иное законное основание.

Данные несовершеннолетних

Если по законодательству согласие должен дать законный представитель, несовершеннолетний пользователь не должен самостоятельно предоставлять данные. Обнаружив такие данные без надлежащего согласия, OneBee примет меры к их удалению, если иное не требуется законом.

7. Обращения и изменения Политики

По вопросам данных позвоните по номеру +7 700 303 08 08 или направьте письменное обращение: ИП ONEBEE, 080012, Республика Казахстан, г. Тараз, проспект Толе би, 32а.

Политика может обновляться при изменении Сервиса или законодательства. Новая редакция публикуется по этому адресу с датой вступления в силу. Если изменение требует нового согласия, OneBee запросит его отдельно.

1. Жалпы ережелер және оператор

Осы Саясат onebee.kz сайтына, OneBee мобильді қолданбасына және тағамға тапсырыс беруге байланысты сервистерге (бұдан әрі — «Сервис») қолданылады. Ол Қазақстан Республикасының «Дербес деректер және оларды қорғау туралы» Заңы және дербес деректерді жинау, өңдеу мен қорғаудың қолданылатын қағидалары ескеріле отырып әзірленді.

Дербес деректер базасының меншік иесі және операторы:

Атауы

ONEBEE ЖК

ЖСН/БСН

810819301436

Иесі

Маражапов Алишер Сайдыакпарович

Өтініштерге арналған мекенжай

Қазақстан Республикасы, 080012, Тараз қ., Төле би даңғылы, 32а

Телефон

+7 700 303 08 08

Сервисті пайдалану және деректерді беру арқылы пайдаланушы Саясатпен танысқанын растайды. Заңнама келісімді талап еткенде, OneBee оны алу фактісін растауға мүмкіндік беретін тәсілмен алады. Осы Саясатты жариялау келісімнің өзін алмастырмайды.

2. Қандай деректерді өңдейміз

• Сәйкестендіру және байланыс деректері: аты, телефон нөмірі, растау коды және аккаунт идентификаторы.
• Профиль деректері: туған күні, жынысы және пайдаланушы өз еркімен көрсететін өзге мәліметтер.
• Тапсырыс деректері: құрамы, сомасы, жеңілдіктер, түсініктеме, таңдалған нүкте, уақыт, мәртебе, тапсырыстар тарихы, баға мен пікір.
• Жеткізу деректері: мекенжай, кіреберіс, қабат, пәтер, сақталған мекенжайлар және пайдаланушы геолокацияға рұқсат етсе немесе картадан нүктені таңдаса, координаттар.
• Төлем деректері: таңдалған тәсіл, шот жіберілетін телефон нөмірі, төлем идентификаторы мен мәртебесі. OneBee банк картасының деректемелерін немесе банк қолданбасының құпиясөзін сұрамайды және сақтамайды.
• Техникалық деректер: IP-мекенжай, құрылғы мен браузер туралы мәліметтер, жүйелік журналдар, авторлану, себет, тіл, тақырып, қауіпсіздік және тұрақты жұмыс үшін қажетті cookie файлдары мен жергілікті сақтау мәндері.
• Өтініштер: қолдау қызметіне сұраулардың мазмұны, қосылған материалдар және қарау нәтижесі.

Біз жеке куәлік көшірмесін сұрамаймыз және артық деректерді жинамаймыз. Пайдаланушының құқықтарын іске асыру кезінде аккаунтты қорғау үшін телефон нөмірін иеленуді немесе жеке басты өзге де мөлшерлес тәсілмен растауды сұрауымыз мүмкін.

3. Өңдеу мақсаттары мен негіздері

Деректер мына мақсаттарға қажетті көлемде өңделеді:

• аккаунт құру және қорғау, бір реттік код жіберу;
• тапсырысты қалыптастыру, төлеу, дайындау, жеткізу, беру және қайтару;
• қолжетімді нүкте мен жеткізу аймағын анықтау;
• тапсырыстар, мекенжайлар және қалаулар тарихын жүргізу;
• қолдау көрсету, талаптарды қарау және алаяқтықтың алдын алу;
• ҚР бухгалтерлік, салықтық және өзге заңнамасының талаптарын орындау;
• иесіздендірілген статистика негізінде Сервисті жақсарту;
• маркетингтік хабарламаларды тек бөлек келісім болғанда және бас тарту мүмкіндігімен жіберу.

Өңдеу негіздері — субъектінің келісімі, шарт жасасу және орындау, Қазақстан Республикасы заңнамасының міндеттерін орындау және субъект құқықтары сақталған жағдайда OneBee-дің заңды мүдделерін қорғау.

4. Деректер кімге берілуі мүмкін

Тапсырысты орындауға қатысатын OneBee нүктелері, жеткізу қызметкерлері мен мердігерлер қажетті көлемде деректерді ала алады. Сондай-ақ мына сервистердің жеткізушілеріне берілуі мүмкін:

• тапсырыстарды есепке алу және басқару — iiko;
• төлем жүргізу және растау — Kaspi және ApiPay.kz төлем интеграторы;
• кодтар мен хабарламалар жіберу — байланыс операторлары және хабарлама сервисі;
• карта, мекенжай кеңестері және геокодтау — Яндекс Карталар;
• хостинг, ақпараттық қауіпсіздік, техникалық қолдау және Сервиске қызмет көрсету;
• мемлекеттік органдар — тек заңды талап болғанда.

Алушылар деректерді тек келісілген мақсаттар үшін пайдаланып, құпиялылықты қамтамасыз етуге міндетті. OneBee дербес деректерді сатпайды.

Трансшекаралық беру

Негізгі база Қазақстан Республикасында сақталады. Жекелеген техникалық сервис деректерді ҚР-дан тыс беруді көздесе, мұндай беру ҚР заңнамасында рұқсат етілген жағдайларда және тәртіппен, соның ішінде қажет болғанда бөлек келісім алу арқылы жүзеге асырылады. Келісімде трансшекаралық берудің бар-жоғы көрсетіледі.

5. Сақтау және қорғау

Дербес деректер Қазақстан Республикасының аумағында орналасқан базада жинақталады және сақталады. Сақтау мерзімі өңдеу мақсаттарына жетумен, келісім мерзімімен, шарт мерзімімен және ҚР заңнамасында белгіленген міндетті мерзімдермен шектеледі.

Мақсаттарға жеткеннен кейін, егер заң әрі қарай сақтауды талап етпесе, деректер жойылады немесе иесіздендіріледі. Келісімді қайтарып алу бұрын жүргізілген өңдеудің заңдылығына әсер етпейді және аяқталмаған міндеттемені орындау үшін немесе заң бойынша қажет деректерді жоюға әкелмейді.

Пайдаланушы аккаунтты жоюды «Профиль» бөлімінде немесе аккаунтты жою веб-беті арқылы сұрай алады. Жою 24 сағаттан кейін орындалады; осы мерзім ішінде сол нөмірмен қайта кіру өтінішті болдырмайды.

OneBee қолжетімділікті шектеу, қорғалған қосылымдар, журналдау, резервтік көшіру, бағдарламалық жасақтаманы жаңарту және мердігерлердің қолжетімділігін шектеу сияқты ұйымдастырушылық және техникалық шараларды қолданады.

6. Пайдаланушының құқықтары

Дербес деректер субъектісі:

• OneBee-де өз деректерінің бар-жоғын білуге, оларға қол жеткізуге және өңдеу туралы ақпарат алуға;
• дұрыс емес немесе толық емес деректерді өзгертуді не толықтыруды талап етуге;
• заңға қайшы келмесе және аяқталмаған міндеттемеге кедергі жасамаса, келісімді қайтарып алуға;
• заң бұзылып жиналған немесе өңделген деректерді бұғаттауды немесе жоюды талап етуге;
• маркетингтік хабарламалардан бас тартуға;
• OneBee әрекеттеріне уәкілетті органға немесе сотқа шағымдануға құқылы.

Сұрауды қолдау телефоны немесе оператор мекенжайына жазбаша түрде беруге болады. Деректердің бөтен адамға ашылуына жол бермеу үшін OneBee өтініш берушінің жеке басын тексеруге құқылы. Келісімді тиісінше қайтарып алғаннан кейін, өзге заңды негіз болмаса, өңдеу ҚР заңнамасында белгіленген мерзімде тоқтатылады.

Кәмелетке толмағандардың деректері

Заңнама бойынша келісімді заңды өкіл беруі тиіс болса, кәмелетке толмаған пайдаланушы деректерді өз бетінше бермеуі керек. Тиісті келісімсіз мұндай деректер анықталса, заңда өзгеше талап болмаса, OneBee оларды жою шараларын қабылдайды.

7. Өтініштер және Саясаттағы өзгерістер

Деректер бойынша +7 700 303 08 08 нөміріне қоңырау шалыңыз немесе жазбаша өтініш жіберіңіз: ONEBEE ЖК, 080012, Қазақстан Республикасы, Тараз қ., Төле би даңғылы, 32а.

Сервис немесе заңнама өзгерсе, Саясат жаңартылуы мүмкін. Жаңа редакция осы мекенжайда күшіне ену күнімен жарияланады. Өзгеріс жаңа келісімді қажет етсе, OneBee оны бөлек сұратады.