Политика конфиденциальности и обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных в Ordr (БИН 111222333444), далее — «Оператор», и разработана в соответствии с Законом Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V.

1. Оператор

Наименование: Ordr
БИН: 111222333444
Адрес: г. Алматы, ул. Рыскулова 13
Контакт по вопросам обработки персональных данных: ordrkz@gmail.com, +71110002233

2. Какие данные мы обрабатываем

2.1. Данные, которые вы предоставляете сами: имя, номер телефона, адрес электронной почты, адрес доставки и комментарии к нему, дата рождения (если вы указали её для получения поздравлений и предложений), содержание обращений в поддержку, отзывы о заказах.

2.2. Данные о заказах: состав, стоимость, способ получения, способ оплаты, история заказов, статус и время исполнения.

2.3. Технические данные: IP-адрес, тип и версия браузера и операционной системы, данные о посещённых страницах, источник перехода на сайт, идентификаторы cookie. Подробнее — в «Политике использования cookie».

2.4. Оператор не обрабатывает персональные данные особой категории (сведения о здоровье, религиозных убеждениях, расовом и национальном происхождении) и не запрашивает их.

2.5. Данные банковских карт Оператору не передаются и им не хранятся: платёж проводится на стороне платёжной организации, соответствующей стандарту PCI DSS. Оператор получает только факт и результат платежа.

3. Цели обработки

3.1. Оформление, исполнение и доставка заказа, включая передачу данных курьеру и заведению.

3.2. Идентификация пользователя и предоставление доступа к личному кабинету.

3.3. Информирование о статусе заказа посредством SMS, мессенджеров и push-уведомлений.

3.4. Обработка обращений, претензий и отзывов.

3.5. Направление рекламных и информационных сообщений — только при наличии отдельного согласия (см. «Согласие на получение рекламных и информационных сообщений»).

3.6. Улучшение работы сервиса, аналитика посещаемости и качества обслуживания в обезличенном виде.

3.7. Исполнение требований законодательства, включая налоговый и бухгалтерский учёт.

4. Правовые основания

4.1. Согласие субъекта персональных данных, выраженное при регистрации, оформлении заказа или использовании сайта.

4.2. Исполнение договора, стороной которого является субъект (публичная оферта).

4.3. Исполнение обязанностей, возложенных на Оператора законодательством Республики Казахстан.

5. Кому передаются данные

5.1. Работникам Оператора и заведений сети — в объёме, необходимом для исполнения заказа.

5.2. Курьерским и логистическим службам — имя, телефон и адрес доставки.

5.3. Платёжным организациям — данные, необходимые для проведения платежа.

5.4. Операторам связи и провайдерам мессенджеров — номер телефона для доставки уведомлений.

5.5. Государственным органам — по мотивированному запросу в порядке, установленном законодательством.

5.6. Оператор не продаёт персональные данные и не передаёт их третьим лицам в целях, не указанных в настоящей Политике.

6. Трансграничная передача

6.1. Для отправки уведомлений и работы сервисов аналитики данные могут обрабатываться на территории иностранных государств, обеспечивающих защиту персональных данных. Передача осуществляется в объёме, минимально необходимом для достижения цели.

7. Сроки хранения

7.1. Данные учётной записи хранятся до её удаления по требованию субъекта.

7.2. Данные о заказах хранятся в течение сроков, установленных законодательством о бухгалтерском учёте и налогообложении.

7.3. Технические данные и cookie хранятся в течение сроков, указанных в «Политике использования cookie».

7.4. По достижении цели обработки либо при отзыве согласия данные уничтожаются или обезличиваются, за исключением сведений, которые Оператор обязан хранить по закону.

8. Меры защиты

8.1. Оператор принимает правовые, организационные и технические меры защиты: разграничение прав доступа, шифрование каналов передачи (HTTPS), защищённое хранение учётных данных, резервное копирование, контроль действий работников, имеющих доступ к данным.

9. Права субъекта персональных данных

9.1. Вы вправе: получить сведения об обработке ваших данных; требовать их уточнения, блокирования или уничтожения, если они неполны, устарели или получены с нарушением закона; отозвать согласие на обработку; отказаться от рекламных сообщений; обжаловать действия Оператора в уполномоченном органе или в суде.

9.2. Обращение направляется на ordrkz@gmail.com с указанием имени и номера телефона, использованного при оформлении заказов. Срок рассмотрения — не более 10 (десяти) рабочих дней.

9.3. Отзыв согласия может сделать невозможным исполнение уже оформленных заказов.

10. Изменения Политики

10.1. Оператор вправе изменять настоящую Политику. Актуальная редакция размещается на сайте https://demo.ordr.kz и вступает в силу с момента публикации.