Политика сбора и обработки персональных данных

Платформа FOODMI.KZ

Дата введения в действие: 11 ноября 2026 г.
Постоянный адрес размещения: https://foodmi.kz/personal-data

1. Общие положения

1.1. Настоящая Политика сбора и обработки персональных данных (далее — «Политика») определяет политику платформы FOODMI.KZ (далее — «Оператор» или «Собственник базы») в отношении сбора, накопления, хранения, изменения, дополнения, использования, распространения, обезличивания, блокирования и уничтожения персональных данных субъектов, а также устанавливает систему мер по обеспечению их защиты.

1.2. Политика разработана в соответствии с требованиями подпункта 1) пункта 2 статьи 25 Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — «Закон») и является общедоступным открытым документом.

1.3. Действие настоящей Политики распространяется на все персональные данные, полученные Оператором от физических лиц (посетителей сайта, гостей заведений, покупателей в Маркетплейсе, индивидуальных предпринимателей и представителей юридических лиц — клиентов сервиса).

1.4. Основные термины и понятия:

• Персональные данные — сведения, относящиеся к определённому или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе;
• Субъект персональных данных (Субъект) — физическое лицо, к которому относятся персональные данные;
• Оператор — лицо, осуществляющее сбор, обработку и защиту персональных данных;
• Сбор персональных данных — действия, направленные на получение персональных данных;
• Обработка персональных данных — действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.

2. Принципы сбора и обработки персональных данных

Обработка персональных данных на Платформе осуществляется на основе следующих обязательных принципов:

• Соблюдение конституционных прав и свобод человека и гражданина;
• Законность и справедливость целей и способов сбора данных;
• Ограничение обработки достижением конкретных, заранее определённых и законных целей;
• Недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;
• Соответствие содержания и объёма обрабатываемых данных заявленным целям обработки (отсутствие избыточности);
• Обеспечение точности, достаточности и актуальности персональных данных;
• Локализация данных: в соответствии со статьёй 12 Закона РК накопление и хранение персональных данных осуществляются в базах данных, находящихся на территории Республики Казахстан.

3. Правовые основания обработки

Правовыми основаниями сбора и обработки персональных данных Оператором являются:

• Конституция Республики Казахстан;
• Закон Республики Казахстан «О персональных данных и их защите»;
• Закон Республики Казахстан «Об информатизации»;
• Договор публичной оферты и Пользовательское соглашение сервиса FOODMI.KZ;
• Согласие Субъекта на сбор и обработку его персональных данных, предоставляемое в электронной форме при регистрации на сайте, оформлении заказа или заполнении форм обратной связи.

4. Перечень обрабатываемых персональных данных

Оператор осуществляет обработку следующих категорий персональных данных:

4.1. Представители заведений (владельцы, администраторы):

• Фамилия, имя, отчество (при наличии);
• Контактный адрес электронной почты;
• Контактный номер телефона (мобильный, рабочий);
• ИИН (для индивидуальных предпринимателей);
• Должность и наименование представляемой организации.

4.2. Покупатели и гости (пользователи витрин и Маркетплейса):

• Имя или псевдоним (для идентификации получателя заказа);
• Номер мобильного телефона в коде Республики Казахстан (+7 7XX XXX XX XX);
• Адрес доставки (город, улица, номер дома, корпус/строение, номер квартиры/офиса, подъезд, этаж, код домофона);
• История заказов, состав выбранных блюд и предпочтительный способ связи (звонок, WhatsApp);
• Тексты отзывов, оценки качества блюд и фотоматериалы, прикреплённые к отзывам (фото блюда, фискального чека);
• Список заведений, добавленных в раздел «Избранное».

4.3. Технические идентификаторы:

• Файлы cookie (сессионные и технические);
• IP-адрес сетевого подключения;
• Сведения об устройстве, разрешении экрана и используемом веб-браузере.

5. Порядок и условия получения согласия Субъекта

5.1. В соответствии со статьёй 8 Закона сбор и обработка персональных данных осуществляются только с согласия Субъекта или его законного представителя.

5.2. Согласие предоставляется Субъектом в электронной форме посредством конклюдентных действий:

• Проставлением специальной отметки («чекбокса») в формах регистрации или подтверждения заказа;
• Нажатием кнопки «Зарегистрироваться», «Оформить заказ», «Отправить отзыв» либо «Принять условия»;
• Продолжением использования веб-ресурса foodmi.kz после ознакомления с предупреждающим уведомлением об использовании файлов cookie.

5.3. Предоставленное согласие действует в течение всего срока использования учётной записи либо до момента его официального отзыва Субъектом.

6. Цели сбора и обработки персональных данных

Сбор и обработка персональных данных производятся строго в следующих целях:

• Исполнение публичного договора и предоставление функционала облачного сервиса;
• Маршрутизация заказа и оперативная передача контактных данных Покупателя в выбранное Заведение для приготовления и доставки блюд;
• Информирование Заказчиков об окончании срока действия подписки, выставление счетов на оплату тарифов;
• Обработка входящих запросов в службу технической поддержки и рассмотрение рекламаций;
• Предотвращение несанкционированного доступа, защита от автоматизированного спама (ботов) и обеспечение стабильности платформы;
• Осуществление обратной связи с пользователями по вопросам качества обслуживания.

7. Меры по обеспечению безопасности персональных данных

В соответствии со статьёй 22 Закона Оператор реализует комплекс правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения:

7.1. Организационные меры:

• Назначение ответственного лица за организацию обработки и защиты персональных данных;
• Допуск к работе с базами данных строго ограниченного круга лиц, подписавших обязательство о неразглашении конфиденциальной информации;
• Регулярный внутренний аудит процессов сбора и обработки данных.

7.2. Технические и программные меры:

• Все информационные потоки защищены сквозным шифрованием по протоколу TLS/HTTPS с 256-битным ключом;
• Изоляция данных пользователей на уровне реляционной СУБД с применением политик построчного разграничения доступа (Row Level Security);
• Хранение паролей учётных записей исключительно в виде необратимых криптографических хешей (bcrypt);
• Использование безопасных подписанных одноразовых ссылок (signed URLs) для просмотра приватных медиафайлов;
• Ежедневное автоматическое резервное копирование с шифрованием архивов;
• Защита периметра серверов межсетевыми экранами (Firewall) и системами защиты от DDoS-атак.

8. Сроки обработки и хранения данных

8.1. Хранение персональных данных осуществляется в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения не установлен законодательством Республики Казахстан.

8.2. Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, а также при ликвидации Сервиса или отзыве согласия Субъектом.

9. Права Субъекта персональных данных

В соответствии со статьёй 24 Закона Субъект персональных данных имеет право:

• Знать о наличии у Оператора своих персональных данных, получать информацию об источниках их сбора и целях обработки;
• Требовать от Оператора уточнения, изменения или дополнения своих персональных данных при наличии подтверждающих оснований;
• Требовать блокирования своих персональных данных в случае выявления факта нарушения условий их сбора и обработки;
• Требовать уничтожения своих данных, сбор и обработка которых произведены с нарушением законодательства РК;
• Отозвать согласие на сбор и обработку персональных данных в любое время;
• Обращаться в уполномоченный орган по защите прав субъектов персональных данных (Комитет по информационной безопасности МЦРИАП РК) или в суд при нарушении своих прав.