Verification: 3081714a829c911c
 

ДЕРБЕС ДЕРЕКТЕРДІ ӨҢДЕУ САЛАСЫНДАҒЫ САЯСАТ

«Фудеон» ЖШС, Қазақстан Республикасы, Алматы қаласы · 2026 жылғы 15 қыркүйектегі редакция

1. Жалпы ережелер

1.1. Осы Саясат «Фудеон» жауапкершілігі шектеулі серіктестігі (бұдан әрі — Оператор) https://foodeon.kz/ сайтында және Foodeon платформасында жүзеге асыратын дербес деректерді өңдеу және қорғау тәртібін айқындайды.

1.2. Саясат Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Заңына (бұдан әрі — Заң) және оны орындау үшін қабылданған заңға тәуелді актілерге, оның ішінде Меншік иесінің және (немесе) оператордың, сондай-ақ үшінші тұлғаның дербес деректерді қорғау жөніндегі шараларды жүзеге асыру қағидаларына сәйкес әзірленген.

1.3. Оператор туралы мәліметтер:

Атауы«Фудеон» жауапкершілігі шектеулі серіктестігі («Фудеон» ЖШС)
БСН260640036827
МекенжайыҚазақстан Республикасы, 050000, Алматы қаласы, Төле би көшесі, 73А үй
Телефон+7 747 828 5935
Электрондық поштаhello@foodeon.com

1.4. Осы Саясаттың қолданысы Оператор https://foodeon.kz/ сайты, Foodeon платформасы және Оператордың өзге де байланыс арналары арқылы дербес деректер субъектілерінен алатын барлық дербес деректерге қолданылады.

1.5. Осы Саясат жалпыға қолжетімді болып табылады және Оператордың сайтында тұрақты мекенжай бойынша орналастырылады.

2. Негізгі ұғымдар

Дербес деректер — электрондық, қағаз және (немесе) өзге де материалдық тасығышта тіркелген, солардың негізінде айқындалған немесе айқындалатын дербес деректер субъектісіне қатысты мәліметтер.

Дербес деректер субъектісі — дербес деректер өзіне қатысты болатын жеке тұлға.

Меншік иесі — Қазақстан Республикасының заңнамасына сәйкес дербес деректерді иелену, пайдалану және оларға билік ету құқығын іске асыратын мемлекеттік орган, жеке және (немесе) заңды тұлға.

Оператор — дербес деректерді жинауды, өңдеуді және қорғауды жүзеге асыратын мемлекеттік орган, жеке және (немесе) заңды тұлға.

Дербес деректерді өңдеу — дербес деректерді жинақтауға, сақтауға, өзгертуге, толықтыруға, пайдалануға, таратуға, иесіздендіруге, бұғаттауға және жоюға бағытталған әрекеттер.

Субъектінің келісімі — жеке тұлғаның ерік білдіруі, соған сәйкес меншік иесіне және (немесе) операторға оның дербес деректерін жинауға және өңдеуге құқық беріледі.

Трансшекаралық беру — дербес деректерді шет мемлекеттің аумағына беру.

Пайдаланушы — https://foodeon.kz/ сайтына кіретін және (немесе) Foodeon платформасын пайдаланатын тұлға.

Мекеме қонағы — Foodeon платформасында жасалған мекеме беттері арқылы тапсырыс ресімдейтін жеке тұлға.

3. Өңдеу қағидаттары

3.1. Оператор дербес деректерді мынадай қағидаттар негізінде өңдейді:

  1. адам мен азаматтың конституциялық құқықтары мен бостандықтарын сақтау;
  2. өңдеудің заңдылығы;
  3. қолжетімділігі шектеулі дербес деректердің құпиялылығы;
  4. өңделетін деректердің көлемі мен сипатының, өңдеу тәсілдерінің мәлімделген мақсаттарға сәйкестігі;
  5. деректердің анықтығы мен жеткіліктілігі, олардың өңдеу мақсаттарына қатысты өзектілігі;
  6. өзара үйлеспейтін мақсаттар үшін жасалған деректер базаларын біріктіруге жол бермеу;
  7. деректерді өңдеу мақсаттары талап ететіннен ұзақ сақтамау.

4. Субъектілер санаттары және өңдеу мақсаттары

4.1. Оператор мынадай санаттағы субъектілердің дербес деректерін өңдейді:

4.1.1. https://foodeon.kz/ сайтына кірушілер

  • сайттың жұмыс қабілетін және оның қауіпсіздігін қамтамасыз ету;
  • кіру статистикасын талдау және сайт жұмысын жақсарту;
  • Foodeon платформасының жарнамасын көрсету және оның тиімділігін бағалау.

4.1.2. Өтінім қалдырған немесе мекемені тіркеген тұлғалар

  • өтінімді өңдеу, өтініш берушімен байланысу, консультация беру;
  • Foodeon платформасын пайдалану құқығын беру туралы шарт-офертаны жасасу және орындау;
  • есептік жазбаны жасау және жүргізу;
  • техникалық қолдау көрсету;
  • Оператордың өнімдері мен қызметтері туралы ақпараттық және жарнамалық хабарламалар жіберу — жеке келісім болған кезде;
  • бухгалтерлік және салықтық есеп, Қазақстан Республикасы заңнамасының талаптарын орындау.

4.1.3. Мекемелердің қонақтары

Тапсырыс ресімдеу кезінде берілетін дербес деректер. Мұндай деректерге қатысты меншік иесі тиісті Мекеме (Платформа Пайдаланушысы) болып табылады. Оператор оларды Мекеменің тапсырмасы бойынша тапсырысты Мекемеге беру және Платформаның жұмысы үшін қажетті көлемде өңдейді.

5. Өңделетін дербес деректердің тізбесі

5.1. Субъект ерікті түрде беретін деректер (сайттағы нысандар арқылы): тегі, аты; телефон нөмірі; электрондық пошта мекенжайы; мекеменің атауы мен мекенжайы; мессенджерлердегі байланыстар (Telegram, WhatsApp) — көрсетілген жағдайда; пікір және субъект өз қалауы бойынша хабарлайтын өзге де мәліметтер.

5.2. Автоматты түрде алынатын техникалық деректер: IP-мекенжай; операциялық жүйенің түрі мен нұсқасы, браузердің түрі мен нұсқасы, тіл, экран ажыратымдылығы; құрылғының түрі; cookie файлдары мен ұқсас технологиялардың сәйкестендіргіштері; өтініш жасаған күні мен уақыты, сессия параметрлері; IP-мекенжай бойынша болжамды өңір.

5.3. Мінез-құлықтық деректер: сайтқа өту көзі, оның ішінде жарнамалық белгілердің (UTM) параметрлері және жарнамалық басу сәйкестендіргіштері; қаралған беттер мен бөлімдер, айналдыру тереңдігі; бет элементтерін басу, нысандарды жіберу; қолдау көрсету чатымен өзара әрекеттесу.

5.4. Оператор ерекше санаттағы дербес деректерді (нәсілдік және этникалық шығу тегі, саяси көзқарастар, діни және өзге де нанымдар, денсаулық жағдайы, жеке өмір туралы), сондай-ақ биометриялық деректерді жинамайды және өңдемейді.

5.5. Оператор 16 жасқа толмаған адамдардың дербес деректерін жинамайды. Оператор мұндай деректердің алынғаны туралы білген жағдайда олар жоюға жатады.

6. Өңдеудің құқықтық негіздері

  1. сайттағы нысанның тиісті өрісінде белгі қою арқылы берілетін дербес деректер субъектісінің келісімі (Заңның 8-бабы);
  2. субъект тарап болып табылатын шарт-офертаны жасасу және орындау үшін өңдеудің қажеттілігі;
  3. Қазақстан Республикасы заңнамасының, оның ішінде бухгалтерлік есеп және салық салу туралы заңнаманың талаптары;
  4. сайттың қауіпсіздігін қамтамасыз ету және құқыққа қарсы әрекеттерден қорғау бөлігінде Оператордың заңды мүдделері — субъектінің құқықтарын бұзбайтын көлемде.

6.2. Келісімді субъект еркін, нақты және саналы түрде береді. Келісім беруден бас тарту субъект үшін сайттың немесе платформаның тиісті функциясын пайдалану мүмкін болмауынан басқа өзге де салдарға әкеп соқпайды.

7. Веб-талдау және жарнама сервистері. Трансшекаралық беру

7.1. https://foodeon.kz/ сайтында cookie файлдары мен ұқсас технологиялардың көмегімен Пайдаланушылардың техникалық және мінез-құлықтық деректерін алатын үшінші тараптық талдау, жарнама және қолдау сервистері пайдаланылады:

СервисМақсатыЖеткізуші және юрисдикция
Meta Pixel (Facebook/Instagram)жарнама тиімділігін есепке алу, конверсияларды бағалау, жарнамалық аудиториялар қалыптастыруMeta Platforms Ireland Ltd., Ирландия / Meta Platforms, Inc., АҚШ
Google Analytics 4, Google Adsвеб-талдау, жарнамалық науқандардың конверсияларын есепке алу, ремаркетингGoogle Ireland Ltd., Ирландия / Google LLC, АҚШ
Яндекс Метрикавеб-талдау, кіру статистикасыООО «Яндекс», Ресей Федерациясы
Jivo (JivoSite)онлайн-кеңесші, өтініштерді өңдеуJivosite Inc. және үлестес тұлғалар

7.2. Meta Pixel-дегі кеңейтілген сәйкестендіру (advanced matching). Мекемені тіркеу нысанын жіберу кезінде Meta Pixel сервисі «аты», «электрондық пошта мекенжайы» және «телефон нөмірі» өрістерінің мәндерін қайтымсыз хэштелген түрде (SHA-256 алгоритмі) алады. Хэштеу жіберуге дейін Пайдаланушының браузерінде жүргізіледі; ашық түрдегі мәндер сервиске берілмейді. Мақсаты — жасалған әрекетті жарнамалық көрсетілімге сәйкестендіру және жарнама тиімділігін дұрыс есепке алу.

7.3. Трансшекаралық беру. 7.1-тармақта көрсетілген сервистерді пайдалану дербес деректерді шет мемлекеттердің (Ирландия, Америка Құрама Штаттары, Ресей Федерациясы) аумағына беруге әкеп соғады. Мұндай беру Заңның 16-бабына сәйкес сайттағы нысанды толтыру кезінде не осы бөлімде баяндалған ақпараттандырудан кейін сайтты пайдалану кезінде берілетін дербес деректер субъектісінің келісімі негізінде жүзеге асырылады.

7.4. Субъект өз браузерінде cookie файлдарын бұғаттауды баптау арқылы не сервистердің тиісті жеткізушілері ұсынатын бас тарту құралдарын пайдалану арқылы талдау және жарнама сервистерінің деректерді жинауынан бас тартуға құқылы. Бас тарту сайттың жекелеген функцияларының жұмысына әсер етуі мүмкін.

7.5. Оператор дербес деректерді сатпайды және оларды осы Саясатта көрсетілмеген мақсаттарда үшінші тұлғаларға бермейді.

8. Дербес деректерді үшінші тұлғаларға беру

  1. субъектімен жасалған шартты орындау үшін тартылатын тұлғаларға (хостинг-провайдерлер, байланыс және таратылым операторлары, төлем ұйымдары, қолдау сервистері) — тиісті қызметтерді көрсету үшін қажетті көлемде, құпиялылықты сақтау шарттарында;
  2. Қазақстан Республикасының мемлекеттік органдарына — заңнамада белгіленген тәртіппен негізделген сұрау салу бойынша;
  3. 7-бөлімде көрсетілген сервистерді жеткізушілерге.

8.2. Барлық өзге жағдайларда дербес деректерді үшінші тұлғаларға беру тек субъектінің келісімімен жүзеге асырылады.

9. Дербес деректерді сақтау

9.1. Дербес деректерді сақтауды Оператор меншікті және жалға алынатын серверлік инфрақұрылымды және бұлттық шешімдерді пайдалана отырып жүзеге асырады. Оператор Қазақстан Республикасы заңнамасының қолжетімділігі шектеулі дербес деректерді сақтауға және қорғауға қойылатын талаптарының сақталуын қамтамасыз етеді.

9.2. Сақтау мерзімдері:

СанатМерзім
Сайттағы нысандарда берілген деректер (өтінімдер, тіркеу)субъект келісімді кері қайтарып алғанға дейін, бірақ соңғы өтініш жасаған күннен бастап 5 (бес) жылдан аспайды
Есептік жазба деректерішарт-оферта қолданылу мерзімі ішінде және ол тоқтатылғаннан кейін 3 (үш) жыл
Заңнама талаптарына байланысты сақталуға жататын деректерҚазақстан Республикасының заңнамасында белгіленген мерзімдерде
Техникалық және мінез-құлықтық деректер, cookie файлдарыжиналған күннен бастап 2 (екі) жылға дейін

9.3. Сақтау мерзімі өткеннен кейін не өңдеу мақсаттарына қол жеткізілген кезде дербес деректер жоюға немесе иесіздендіруге жатады.

10. Дербес деректер субъектісінің құқықтары

10.1. Дербес деректер субъектісі құқылы:

  1. Операторда өз дербес деректерінің бар екені туралы білуге, сондай-ақ оларға қол жеткізу талаптарын қамтитын ақпаратты алуға;
  2. тиісті құжаттармен расталған негіздер болған кезде Оператордан өз дербес деректерін өзгертуді және толықтыруды талап етуге;
  3. деректерді өңдеу талаптарының бұзылғаны туралы мәліметтер болған кезде Оператордан дербес деректерді бұғаттауды талап етуге;
  4. заңнаманы бұза отырып жиналған және өңделген өз дербес деректерін жоюды, сондай-ақ заңнамада белгіленген өзге де жағдайларда жоюды Оператордан талап етуге;
  5. дербес деректерді жинауға және өңдеуге берілген келісімді кері қайтарып алуға;
  6. өз құқықтары мен заңды мүдделерін қорғауға, оның ішінде моральдық және мүліктік зиянның өтелуін талап етуге;
  7. Оператордың әрекеттеріне (әрекетсіздігіне) дербес деректерді қорғау саласындағы уәкілетті органға — Қазақстан Республикасының Жасанды интеллект және цифрлық даму министрлігіне — не сот тәртібімен шағымдануға.

10.2. Өз құқықтарын іске асыру үшін субъект hello@foodeon.com мекенжайына не 1.3-тармақта көрсетілген Оператордың пошталық мекенжайына өтініш жібереді.

10.3. Өтініш субъектіні сәйкестендіруге мүмкіндік беретін мәліметтерді (тегі мен аты, Операторға өтініш жасау кезінде көрсетілген электрондық пошта мекенжайы және (немесе) телефон нөмірі) және талаптың мәнін қамтуға тиіс.

10.4. Оператор өтінішті қарайды және заңнамада өзге мерзім белгіленбесе, оны алған күннен бастап 15 (он бес) күнтізбелік күннен аспайтын мерзімде жауап береді.

11. Келісімді кері қайтарып алу

11.1. Субъект дербес деректерді жинауға және өңдеуге берілген келісімді кез келген уақытта кері қайтарып алуға құқылы.

11.2. Келісімді кері қайтарып алу үшін hello@foodeon.com мекенжайына «Дербес деректерді өңдеуге келісімді кері қайтарып алу» тақырыбымен хабарлама жіберу қажет, онда Операторға берілген тегі, аты және байланыс деректері көрсетіледі.

11.3. Оператор Қазақстан Республикасының заңнамасына сәйкес сақталуы міндетті немесе жасалған шартты орындау үшін қажетті деректерді қоспағанда, кері қайтарып алуды алған күннен бастап 10 (он) жұмыс күнінен аспайтын мерзімде дербес деректерді өңдеуді тоқтатады және олардың жойылуын қамтамасыз етеді.

11.4. Келісімді кері қайтарып алу Foodeon платформасын одан әрі пайдалану мүмкін болмауына әкеп соғуы мүмкін.

12. Дербес деректерді қорғау жөніндегі шаралар

12.1. Оператор дербес деректерді құқыққа сыйымсыз қол жеткізуден, жоюдан, өзгертуден, бұғаттаудан, көшіруден, таратудан, сондай-ақ өзге де құқыққа қарсы әрекеттерден қорғау үшін қажетті құқықтық, ұйымдастырушылық және техникалық шараларды қабылдайды, оның ішінде:

  1. дербес деректерді өңдеуді және қорғауды ұйымдастыруға жауапты тұлғаны тағайындайды;
  2. дербес деректерді өңдеу және қорғау тәртібін айқындайтын ішкі құжаттарды бекітеді;
  3. қызметкерлердің дербес деректерге қол жеткізу құқықтарын шектейді;
  4. ақпаратты қорғау құралдарын, антивирустық қорғанысты, деректерді беру арналарын шифрлауды қолданады;
  5. деректерді резервтік көшіруді және қалпына келтіруді қамтамасыз етеді;
  6. дербес деректерге қол жеткізе алатын тұлғалардың есебін жүргізеді;
  7. қызметкерлерді дербес деректер туралы заңнама талаптарымен таныстыруды жүргізеді.

12.2. Дербес деректерге құқыққа сыйымсыз қол жеткізуге әкеп соққан бұзушылық болған жағдайда Оператор Қазақстан Республикасының заңнамасында белгіленген тәртіппен және мерзімдерде субъектіге және уәкілетті органға хабарлайды.

13. Қорытынды ережелер

13.1. Оператор осы Саясатқа өзгерістер енгізуге құқылы. Өзекті редакция https://foodeon.kz/ сайтында орналастырылады және жарияланған сәттен бастап күшіне енеді.

13.2. Осы Саясаттың жекелеген ережелері жарамсыз деп танылса, бұл қалған ережелердің жарамдылығына әсер етпейді.

13.3. Осы Саясатқа Қазақстан Республикасының құқығы қолданылады.

КЕЛІСІМ — дербес деректерді жинауға және өңдеуге

Сайттағы нысанда белгі қою арқылы қабылданатын мәтін.

«Шарт-офертаның, дербес деректерді өңдеу саласындағы саясаттың барлық талаптарын қабылдаймын және дербес деректерімді өңдеуге келісім беремін» өрісінде белгі қоя отырып, мен өз еркіммен және өз мүддемде:

  1. Foodeon платформасын пайдалану құқығын беру туралы https://foodeon.kz/ сайтында орналастырылған шарт-офертаның талаптарын қабылдаймын.
  2. «Фудеон» ЖШС-ке (БСН 260640036827, Қазақстан Республикасы, Алматы қаласы, Төле би көшесі, 73А үй) дербес деректерімді: тегім мен атымды, телефон нөмірімді, электрондық пошта мекенжайымды, мекеменің атауы мен мекенжайын, мессенджерлердегі байланыстарды, сондай-ақ сайтты пайдалану кезінде автоматты түрде алынатын техникалық және мінез-құлықтық деректерді жинауға және өңдеуге келісім беремін.
  3. Келісім мынадай мақсаттар үшін беріледі: өтінімімді өңдеу және менімен байланысу; шарт-офертаны жасасу және орындау; есептік жазбаны жасау және жүргізу; техникалық қолдау көрсету; статистика жүргізу және жарнама тиімділігін бағалау.
  4. Келісім дербес деректеріммен автоматтандырылған да, автоматтандырылмаған да тәсілмен жинақтау, сақтау, өзгерту, толықтыру, пайдалану, иесіздендіру, бұғаттау және жою жөніндегі әрекеттерді жасауға қолданылады.
  5. Дербес деректерімді веб-талдау және жарнама сервистерін жеткізушілерге (Meta Platforms, Google, Яндекс, Jivo) Ирландия, Америка Құрама Штаттары және Ресей Федерациясы аумағына осы Саясаттың 7-бөлімінде көрсетілген көлемде және мақсаттарда трансшекаралық беруге, оның ішінде электрондық пошта мекенжайын, телефон нөмірін және атын қайтымсыз хэштелген түрде беруге келісім беремін.
  6. Дербес деректерді өңдеу саласындағы осы Саясатпен және Қазақстан Республикасының «Дербес деректер және оларды қорғау туралы» Заңында көзделген құқықтарыммен танысқанымды растаймын.
  7. Келісімді кез келген сәтте hello@foodeon.com мекенжайына хабарлама жіберу арқылы кері қайтарып алуға болатыны туралы хабардар етілдім.
  8. Маған 16 жас толғанын не заңды тұлғаның немесе жеке кәсіпкердің атынан әрекет ететінімді және қажетті өкілеттіктерім бар екенін растаймын.

ПОЛИТИКА в отношении обработки персональных данных

ТОО «Фудеон», Республика Казахстан, город Алматы · Редакция от 15 сентября 2026 года

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, осуществляемой Товариществом с ограниченной ответственностью «Фудеон» (далее — Оператор) на сайте https://foodeon.kz/ и в платформе Foodeon.

1.2. Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон) и принятыми в его исполнение подзаконными актами, в том числе Правилами осуществления собственником и (или) оператором, а также третьим лицом мер по защите персональных данных.

1.3. Сведения об Операторе:

НаименованиеТоварищество с ограниченной ответственностью «Фудеон» (ТОО «Фудеон»)
БИН260640036827
АдресРеспублика Казахстан, 050000, город Алматы, улица Толе би, дом 73А
Телефон+7 747 828 5935
Электронная почтаhello@foodeon.com

1.4. Действие настоящей Политики распространяется на все персональные данные, которые Оператор получает от субъектов персональных данных через сайт https://foodeon.kz/, платформу Foodeon и иные каналы связи Оператора.

1.5. Настоящая Политика является общедоступной и размещается по постоянному адресу на сайте Оператора.

2. Основные понятия

Персональные данные — сведения, относящиеся к определённому или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Собственник — государственный орган, физическое и (или) юридическое лицо, реализующее в соответствии с законодательством Республики Казахстан право владения, пользования и распоряжения персональными данными.

Оператор — государственный орган, физическое и (или) юридическое лицо, осуществляющие сбор, обработку и защиту персональных данных.

Обработка персональных данных — действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.

Согласие субъекта — волеизъявление физического лица, в соответствии с которым собственнику и (или) оператору предоставляется право на сбор и обработку его персональных данных.

Трансграничная передача — передача персональных данных на территорию иностранного государства.

Пользователь — лицо, посещающее сайт https://foodeon.kz/ и (или) использующее платформу Foodeon.

Гость Заведения — физическое лицо, оформляющее заказ через страницы заведения, созданные на платформе Foodeon.

3. Принципы обработки

  1. соблюдение конституционных прав и свобод человека и гражданина;
  2. законность обработки;
  3. конфиденциальность персональных данных ограниченного доступа;
  4. соответствие объёма и характера обрабатываемых данных, способов обработки заявленным целям;
  5. достоверность и достаточность данных, их актуальность по отношению к целям обработки;
  6. недопустимость объединения баз данных, созданных для несовместимых между собой целей;
  7. хранение данных не дольше, чем этого требуют цели обработки.

4. Категории субъектов и цели обработки

4.1.1. Посетители сайта https://foodeon.kz/

  • обеспечение работоспособности сайта и его безопасности;
  • анализ посещаемости, статистика и улучшение работы сайта;
  • показ рекламы платформы Foodeon и оценка её эффективности.

4.1.2. Лица, оставившие заявку или зарегистрировавшие заведение

  • обработка заявки, связь с заявителем, консультирование;
  • заключение и исполнение договора-оферты о предоставлении права использования платформы Foodeon;
  • создание и ведение учётной записи;
  • техническая поддержка;
  • направление информационных и рекламных сообщений о продуктах и услугах Оператора — при наличии отдельного согласия;
  • бухгалтерский и налоговый учёт, исполнение требований законодательства Республики Казахстан.

4.1.3. Гости Заведений

Персональные данные, передаваемые при оформлении заказа. В отношении таких данных собственником выступает соответствующее Заведение (Пользователь платформы). Оператор обрабатывает их по поручению Заведения в объёме, необходимом для передачи заказа Заведению и работы платформы.

5. Перечень обрабатываемых персональных данных

5.1. Данные, предоставляемые субъектом добровольно (через формы на сайте): фамилия, имя; номер телефона; адрес электронной почты; наименование и адрес заведения; контакты в мессенджерах (Telegram, WhatsApp) — если указаны; комментарий и иные сведения, которые субъект сообщает по своему усмотрению.

5.2. Технические данные, получаемые автоматически: IP-адрес; тип и версия операционной системы, тип и версия браузера, язык, разрешение экрана; тип устройства; идентификаторы файлов cookie и аналогичных технологий; дата и время обращения, параметры сессии; предполагаемый регион по IP-адресу.

5.3. Поведенческие данные: источник перехода на сайт, включая параметры рекламных меток (UTM) и идентификаторы рекламных кликов; просмотренные страницы и разделы, глубина прокрутки; нажатия на элементы страниц, отправка форм; взаимодействие с чатом поддержки.

5.4. Оператор не собирает и не обрабатывает персональные данные особой категории (о расовом и этническом происхождении, политических взглядах, религиозных и иных убеждениях, состоянии здоровья, интимной жизни), а также биометрические данные.

5.5. Оператор не собирает персональные данные лиц, не достигших 16 лет. Если Оператору станет известно, что такие данные были получены, они подлежат уничтожению.

6. Правовые основания обработки

  1. согласие субъекта персональных данных, предоставляемое путём проставления отметки в соответствующем поле формы на сайте (статья 8 Закона);
  2. необходимость обработки для заключения и исполнения договора-оферты, стороной которого является субъект;
  3. требования законодательства Республики Казахстан, включая законодательство о бухгалтерском учёте и налогообложении;
  4. законные интересы Оператора в части обеспечения безопасности сайта и защиты от противоправных действий — в объёме, не нарушающем права субъекта.

6.2. Согласие даётся субъектом свободно, конкретно и осознанно. Отказ от предоставления согласия не влечёт для субъекта иных последствий, кроме невозможности воспользоваться соответствующей функцией сайта или платформы.

7. Сервисы веб-аналитики и рекламы. Трансграничная передача

7.1. На сайте https://foodeon.kz/ используются сторонние сервисы аналитики, рекламы и поддержки, которые с помощью файлов cookie и аналогичных технологий получают технические и поведенческие данные Пользователей:

СервисНазначениеПоставщик и юрисдикция
Meta Pixel (Facebook/Instagram)учёт эффективности рекламы, оценка конверсий, формирование рекламных аудиторийMeta Platforms Ireland Ltd., Ирландия / Meta Platforms, Inc., США
Google Analytics 4, Google Adsвеб-аналитика, учёт конверсий рекламных кампаний, ремаркетингGoogle Ireland Ltd., Ирландия / Google LLC, США
Яндекс Метрикавеб-аналитика, статистика посещаемостиООО «Яндекс», Российская Федерация
Jivo (JivoSite)онлайн-консультант, обработка обращенийJivosite Inc. и аффилированные лица

7.2. Расширенное сопоставление (advanced matching) в Meta Pixel. При отправке формы регистрации заведения сервис Meta Pixel получает значения полей «имя», «адрес электронной почты» и «номер телефона» в необратимо хэшированном виде (алгоритм SHA-256). Хэширование производится в браузере Пользователя до отправки; значения в открытом виде сервису не передаются. Цель — сопоставление совершённого действия с рекламным показом и корректный учёт эффективности рекламы.

7.3. Трансграничная передача. Использование сервисов, указанных в пункте 7.1, влечёт передачу персональных данных на территорию иностранных государств (Ирландия, Соединённые Штаты Америки, Российская Федерация). Такая передача осуществляется в соответствии со статьёй 16 Закона на основании согласия субъекта персональных данных, предоставляемого при заполнении формы на сайте либо при использовании сайта после информирования, изложенного в настоящем разделе.

7.4. Субъект вправе отказаться от сбора данных сервисами аналитики и рекламы, настроив блокировку файлов cookie в своём браузере либо воспользовавшись инструментами отказа, предоставляемыми соответствующими поставщиками сервисов. Отказ может повлиять на корректность работы отдельных функций сайта.

7.5. Оператор не продаёт персональные данные и не передаёт их третьим лицам в целях, не указанных в настоящей Политике.

8. Передача персональных данных третьим лицам

  1. лицам, привлекаемым для исполнения договора с субъектом (хостинг-провайдеры, операторы связи и рассылок, платёжные организации, сервисы поддержки) — в объёме, необходимом для оказания соответствующих услуг, на условиях соблюдения конфиденциальности;
  2. государственным органам Республики Казахстан — по мотивированному запросу в порядке, установленном законодательством;
  3. поставщикам сервисов, указанных в разделе 7.

8.2. Во всех иных случаях передача персональных данных третьим лицам осуществляется только с согласия субъекта.

9. Хранение персональных данных

9.1. Хранение персональных данных осуществляется Оператором с использованием собственной и арендуемой серверной инфраструктуры и облачных решений. Оператор обеспечивает соблюдение требований законодательства Республики Казахстан к хранению и защите персональных данных ограниченного доступа.

9.2. Сроки хранения:

КатегорияСрок
Данные, предоставленные в формах на сайте (заявки, регистрация)до отзыва согласия субъектом, но не более 5 (пяти) лет с даты последнего обращения
Данные учётной записив течение срока действия договора-оферты и 3 (три) года после его прекращения
Данные, подлежащие хранению в силу требований законодательствав сроки, установленные законодательством Республики Казахстан
Технические и поведенческие данные, файлы cookieдо 2 (двух) лет с даты сбора

9.3. По истечении срока хранения либо при достижении целей обработки персональные данные подлежат уничтожению или обезличиванию.

10. Права субъекта персональных данных

  1. знать о наличии у Оператора своих персональных данных, а также получать информацию, содержащую условия доступа к ним;
  2. требовать от Оператора изменения и дополнения своих персональных данных при наличии оснований, подтверждённых соответствующими документами;
  3. требовать от Оператора блокирования персональных данных при наличии сведений о нарушении условий их обработки;
  4. требовать от Оператора уничтожения своих персональных данных, сбор и обработка которых были осуществлены с нарушением законодательства, а также в иных случаях, установленных законодательством;
  5. отозвать согласие на сбор и обработку персональных данных;
  6. защищать свои права и законные интересы, в том числе требовать возмещения морального и имущественного вреда;
  7. обжаловать действия (бездействие) Оператора в уполномоченный орган в сфере защиты персональных данных — Министерство искусственного интеллекта и цифрового развития Республики Казахстан — либо в судебном порядке.

10.2. Для реализации своих прав субъект направляет обращение на адрес hello@foodeon.com либо по почтовому адресу Оператора, указанному в пункте 1.3.

10.3. Обращение должно содержать сведения, позволяющие идентифицировать субъекта (фамилия и имя, адрес электронной почты и (или) номер телефона, указанные при обращении к Оператору), и существо требования.

10.4. Оператор рассматривает обращение и даёт ответ в срок не более 15 (пятнадцати) календарных дней со дня его получения, если законодательством не установлен иной срок.

11. Отзыв согласия

11.1. Субъект вправе отозвать согласие на сбор и обработку персональных данных в любое время.

11.2. Для отзыва согласия необходимо направить уведомление на адрес hello@foodeon.com с темой «Отзыв согласия на обработку персональных данных», указав фамилию, имя и контактные данные, которые были предоставлены Оператору.

11.3. Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в срок не более 10 (десяти) рабочих дней со дня получения отзыва, за исключением данных, хранение которых обязательно в силу законодательства Республики Казахстан или необходимо для исполнения заключённого договора.

11.4. Отзыв согласия может повлечь невозможность дальнейшего использования платформы Foodeon.

12. Меры по защите персональных данных

  1. назначает лицо, ответственное за организацию обработки и защиты персональных данных;
  2. утверждает внутренние документы, определяющие порядок обработки и защиты персональных данных;
  3. разграничивает права доступа сотрудников к персональным данным;
  4. применяет средства защиты информации, антивирусную защиту, шифрование каналов передачи данных;
  5. обеспечивает резервное копирование и восстановление данных;
  6. ведёт учёт лиц, имеющих доступ к персональным данным;
  7. проводит ознакомление сотрудников с требованиями законодательства о персональных данных.

12.2. В случае нарушения, повлекшего неправомерный доступ к персональным данным, Оператор уведомляет субъекта и уполномоченный орган в порядке и сроки, установленные законодательством Республики Казахстан.

13. Заключительные положения

13.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на сайте https://foodeon.kz/ и вступает в силу с момента публикации.

13.2. Если отдельные положения настоящей Политики будут признаны недействительными, это не влияет на действительность остальных положений.

13.3. К настоящей Политике применяется право Республики Казахстан.

СОГЛАСИЕ на сбор и обработку персональных данных

Текст, принимаемый проставлением отметки в форме на сайте.

Проставляя отметку в поле «Принимаю все условия договора-оферты, политики в отношении обработки персональных данных и даю согласие на обработку персональных данных», я, действуя свободно, своей волей и в своём интересе:

  1. Принимаю условия договора-оферты о предоставлении права использования платформы Foodeon, размещённого на сайте https://foodeon.kz/.
  2. Даю ТОО «Фудеон» (БИН 260640036827, Республика Казахстан, город Алматы, улица Толе би, дом 73А) согласие на сбор и обработку моих персональных данных: фамилии и имени, номера телефона, адреса электронной почты, наименования и адреса заведения, контактов в мессенджерах, а также технических и поведенческих данных, получаемых автоматически при использовании сайта.
  3. Согласие даётся для целей: обработки моей заявки и связи со мной; заключения и исполнения договора-оферты; создания и ведения учётной записи; оказания технической поддержки; ведения статистики и оценки эффективности рекламы.
  4. Согласие распространяется на совершение с моими персональными данными действий по накоплению, хранению, изменению, дополнению, использованию, обезличиванию, блокированию и уничтожению как автоматизированным, так и неавтоматизированным способом.
  5. Даю согласие на трансграничную передачу моих персональных данных поставщикам сервисов веб-аналитики и рекламы (Meta Platforms, Google, Яндекс, Jivo) на территорию Ирландии, Соединённых Штатов Америки и Российской Федерации в объёме и для целей, указанных в разделе 7 настоящей Политики, в том числе на передачу адреса электронной почты, номера телефона и имени в необратимо хэшированном виде.
  6. Подтверждаю, что ознакомлен(а) с настоящей Политикой и с моими правами, предусмотренными Законом Республики Казахстан «О персональных данных и их защите».
  7. Уведомлён(а), что согласие может быть отозвано в любой момент путём направления уведомления на адрес hello@foodeon.com.
  8. Подтверждаю, что мне исполнилось 16 лет либо я действую от имени юридического лица или индивидуального предпринимателя и обладаю необходимыми полномочиями.