1. Общие положения
1.1. Политика определяет порядок сбора, обработки и защиты персональных данных пользователей сервисов Frito — сайт frito.kz и мобильное приложение Frito (далее — Сервис) — и составлена в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон).
1.2. Собственник и оператор базы персональных данных — ТОО «[наименование]», БИН [БИН], адрес: [юридический адрес] (далее — Frito, мы).
1.3. Используя Сервис, оформляя заказ, входя в Личный кабинет или отправляя заявку, вы подтверждаете, что ознакомились с Политикой и даёте согласие на обработку персональных данных на её условиях. Согласие даётся в электронной форме отметкой в соответствующем поле или совершением действия в Сервисе.
2. Какие данные мы собираем
2.1. Покупатели
- Контакты: имя, номер телефона; по желанию — электронная почта, дата рождения;
- Данные заказа: способ получения, адрес доставки (улица, дом, подъезд, этаж, квартира/офис, код домофона), координаты точки на карте, телефон получателя, комментарий, состав и сумма заказа, способ оплаты, номер Kaspi для выставления счёта, сумма для сдачи;
- Геолокация: местоположение устройства — только если вы разрешили доступ в браузере или приложении, чтобы предложить ближайший адрес и ресторан;
- Личный кабинет: канал входа (WhatsApp, Telegram или SMS), сохранённые адреса, история заказов, оценки и отзывы, настройки уведомлений;
- Обращения: переписка с поддержкой в WhatsApp и по почте;
- Технические данные: IP-адрес, тип устройства и браузера, язык интерфейса, данные cookie и локального хранилища браузера.
2.2. Кандидаты на работу — ФИО, дата рождения, гражданство, адрес проживания, отношение к воинскому учёту, телефоны, электронная почта, желаемые город, филиал и вакансия, текущая занятость, дата выхода, источник, из которого вы узнали о вакансии.
2.3. Партнёры — из заявок на франшизу, предложений поставщиков и помещений: имя, телефон, электронная почта, город, название компании и сведения о предложении.
2.4. Мы не получаем и не храним реквизиты банковских карт: их вводят на защищённой странице банка-эквайера или в приложении Kaspi.kz.
2.5. Мы не собираем биометрические данные и сведения о здоровье. Сервис не предназначен для лиц младше 16 лет: если вы младше, оформляйте заказ с согласия родителей или законных представителей.
3. Цели обработки
- заключение и исполнение договора: приём, приготовление, доставка или выдача заказа, приём оплаты, информирование о статусе заказа;
- вход в Личный кабинет по одноразовому коду, хранение адресов и истории заказов, повтор заказа;
- подбор ближайшего ресторана, расчёт стоимости и времени доставки, проверка зоны доставки;
- рассмотрение обращений, претензий и отзывов, контроль качества;
- направление новостей и предложений, поздравление с днём рождения — только с вашего отдельного согласия, которое можно отозвать в Личном кабинете;
- рассмотрение заявок кандидатов и партнёров;
- обеспечение работоспособности и безопасности Сервиса, аналитика в обезличенном виде, оценка эффективности рекламы;
- исполнение требований законодательства РК, включая бухгалтерский и налоговый учёт.
4. Правовые основания
4.1. Обработка осуществляется на основании вашего согласия (ст. 7, 8 Закона), а также в случаях, когда обработка необходима для исполнения договора, стороной которого вы являетесь, или предусмотрена законодательством РК (ст. 9 Закона).
4.2. Вы вправе отозвать согласие, кроме случаев, когда это противоречит законам РК или при наличии неисполненного обязательства (п. 2 ст. 8 Закона). Отзыв согласия может сделать невозможным оформление заказа.
6. Сроки хранения
- данные Личного кабинета — пока аккаунт активен; после удаления аккаунта — не дольше 30 дней, кроме данных, которые мы обязаны хранить по закону;
- сведения о заказах и платежах — в течение сроков, установленных законодательством о бухгалтерском учёте и налогах (как правило, 5 лет);
- анкеты кандидатов и заявки партнёров — до окончания рассмотрения и не дольше 1 года, если не заключён трудовой или иной договор;
- переписка с поддержкой — до 3 лет;
- данные в браузере (cookie, локальное хранилище) — до их удаления вами в настройках браузера или выхода из Личного кабинета.
7. Ваши права
В соответствии со ст. 24 Закона вы вправе:
- знать, что Frito обрабатывает ваши персональные данные, и получать сведения о них;
- требовать изменения и дополнения данных при наличии оснований — имя, почту, дату рождения и адреса можно изменить в Личном кабинете;
- требовать блокирования и уничтожения данных, обработка которых ведётся с нарушением закона;
- отозвать согласие на обработку и на получение рассылок;
- обжаловать действия Frito в уполномоченный орган по защите персональных данных или в суд.
Запросы направляйте на info@frito.kz с темой «Персональные данные». Мы ответим в течение 3 рабочих дней по запросу о сведениях и в течение 10 рабочих дней по иным запросам, в зависимости от вида запроса, установленного Законом.
9. Защита данных
9.1. Мы принимаем правовые, организационные и технические меры защиты в соответствии со ст. 22 Закона: шифрование передачи данных (HTTPS), разграничение доступа сотрудников, вход в кабинет по одноразовым кодам, журналирование доступа, регулярную проверку мер защиты.
9.2. Доступ к персональным данным имеют только сотрудники и подрядчики, которым он необходим для выполнения обязанностей и которые обязались соблюдать конфиденциальность.
9.3. О случаях нарушения безопасности, затрагивающих ваши данные, мы сообщим в порядке и сроки, установленные законодательством.
10. Изменения Политики
Мы можем обновлять Политику. Новая редакция вступает в силу с момента публикации на этой странице; о существенных изменениях сообщим в Сервисе. Продолжая пользоваться Сервисом, вы соглашаетесь с новой редакцией.
11. Контакты оператора
- ТОО «[наименование]»
- БИН: [БИН]
- Юридический адрес: [юридический адрес]
- Электронная почта: info@frito.kz
- WhatsApp: +7 700 938 00 00
Редакция от [дата]. ТОО «[наименование]», БИН [БИН].