Политика конфиденциальности и обработки персональных данных

Платформа FOODMI.KZ

Дата вступления в силу: 11 ноября 2026 г.
Адрес размещения в сети Интернет: https://foodmi.kz/privacy-policy

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, накопления, хранения, изменения, дополнения, использования, распространения, обезличивания, блокирования и уничтожения персональных данных пользователей сервиса FOODMI.KZ (далее — «Платформа», «Оператор» или «Сервис»).

1.2. Настоящая Политика разработана в соответствии с:

Конституцией Республики Казахстан;
Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите»;
Законом Республики Казахстан от 24 ноября 2015 года № 418-V «Об информатизации»;
Иными нормативными правовыми актами Республики Казахстан в области защиты информации.

1.3. Использование Платформы, регистрация учётной записи, просмотр меню, оформление Заказа в FOODMI Marketplace или подключение заведения означает безоговорочное согласие Пользователя с условиями настоящей Политики и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики Пользователь обязан прекратить использование Платформы.

1.4. Термины и понятия, используемые в настоящей Политике, применяются в значениях, определённых Законом РК «О персональных данных и их защите».

2. Состав и категории собираемых персональных данных

Оператор собирает и обрабатывает только те персональные данные, которые необходимы для предоставления функционала Платформы:

2.1. Данные владельцев и представителей Заведений (Партнёров):

Фамилия, имя, отчество (при наличии);
Контактный адрес электронной почты (email);
Контактный номер телефона;
Наименование юридического лица или ИП, БИН / ИИН (при выставлении счетов и заключении договора);
Юридический и фактический адрес заведения в Республике Казахстан;
История тарифных подписок, платежей и выставленных счетов.

2.2. Данные Покупателей и Гостей заведений:

Имя (для идентификации при получении заказа);
Контактный номер мобильного телефона (в формате операторов связи РК);
Адрес доставки (город, улица, номер дома, квартира/офис, подъезд, этаж, домофон);
История оформленных заказов и сохранённые адреса (для авторизованных пользователей);
Тексты отзывов, оценки блюд и загружаемые фотографии чеков/блюд;
Список избранных заведений.

2.3. Технические и обезличенные данные (собираемые автоматически):

IP-адрес, данные файлов cookie (cookies);
Тип браузера, операционной системы и параметры устройства;
Дата, время и длительность посещения страниц Платформы;
Обезличенная статистика просмотров страниц меню (без привязки к личности гостя).

2.4. Особые условия:

Платформа не собирает и не обрабатывает данные банковских карт Покупателей (CVC/CVV, полные номера карт) — все оплаты за блюда происходят напрямую между Покупателем и Заведением через Kaspi или при получении.
При подборе блюд с использованием искусственного интеллекта (функция «Подобрать блюда») текст запроса гостя обрабатывается в обезличенном виде: персональные данные, имя или телефон в модель не передаются.

3. Цели сбора и обработки персональных данных

Персональные данные обрабатываются исключительно в следующих законных целях:

3.1. Регистрация, аутентификация и обеспечение функционирования личного кабинета Пользователя.
3.2. Передача данных Заказов (имя, телефон, адрес доставки) выбранному Заведению для приготовления и организации доставки блюд.
3.3. Выставление счетов и приём оплаты за тарифные подписки Заведений.
3.4. Предоставление технической поддержки и рассмотрение обращений/жалоб через интерфейс Платформы.
3.5. Обеспечение достоверности отзывов (публикация отзывов только после подтверждения факта выполнения заказа).
3.6. Уведомление о статусе заказа и подтверждение деталей через SMS или мессенджер WhatsApp.
3.7. Предотвращение мошенничества, обеспечение информационной безопасности и защита от спама.

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

ст. 7 Закона РК «О персональных данных и их защите» (с согласия субъекта персональных данных или его законного представителя);
Необходимости исполнения договора (публичной оферты или правил Маркетплейса), стороной которого является Пользователь;
Выполнения возложенных на Оператора обязанностей в соответствии с законодательством Республики Казахстан.

5. Передача данных третьим лицам

5.1. Оператор гарантирует конфиденциальность персональных данных и не продаёт, не передаёт в аренду и не распространяет данные Пользователей в рекламных целях третьим сторонам.

5.2. Передача персональных данных третьим лицам допускается исключительно в следующих случаях:

Выбранному Заведению: имя, номер телефона, состав заказа и адрес доставки передаются конкретному Заведению исключительно для выполнения конкретного Заказа Покупателя;
Платёжным организациям (Freedom Pay / Kaspi): исключительно в объёме, необходимом для проведения оплаты тарифной подписки Заведения;
Государственным и правоохранительным органам РК: строго по мотивированному запросу в случаях, прямо предусмотренных действующим законодательством Республики Казахстан.

6. Сроки хранения и безопасность данных

6.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, либо в течение срока действия учётной записи Пользователя.

6.2. В соответствии с законодательством РК Оператор принимает необходимые организационные, технические и правовые меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения:

Шифрование сетевого трафика по протоколу HTTPS/TLS с применением SSL-сертификатов высокой стойкости;
Разграничение прав доступа на уровне базы данных (Row Level Security — RLS);
Хранение фотографий к отзывам в защищённом хранилище с доступом только через временные зашифрованные ссылки (signed URLs);
Размещение серверов и баз данных в защищённых дата-центрах, соответствующих стандартам информационной безопасности;
Регулярный аудит и сканирование уязвимостей системы.

7. Использование файлов Cookie

7.1. Платформа использует файлы cookie для:

Сохранения сессии авторизации Пользователя;
Запоминания выбранного языка интерфейса (русский / казахский);
Корректной работы корзины заказов;
Обеспечения работы PWA (офлайн-кэширование ранее открытых страниц меню для удобства гостей).

7.2. Пользователь вправе отключить приём файлов cookie в настройках своего браузера, однако в этом случае работа некоторых разделов Платформы (вход в личный кабинет, корзина) может быть ограничена.

8. Права субъекта персональных данных

В соответствии со статьёй 24 Закона РК «О персональных данных и их защите» Пользователь имеет право: 8.1. Знать о наличии у Оператора своих персональных данных, а также получать информацию, содержащую подтверждение факта обработки.
8.2. Требовать изменения и дополнения своих персональных данных при наличии оснований, подтверждённых соответствующими документами.
8.3. Требовать блокирования или уничтожения своих персональных данных в случае, если они были собраны или обработаны с нарушением законодательства РК, либо при отзыве согласия.
8.4. Отозвать согласие на сбор и обработку персональных данных, направив письменное уведомление Оператору.
8.5. На защиту своих прав и законных интересов в уполномоченных органах или суде Республики Казахстан.

9. Порядок изменения и уничтожения данных

9.1. Пользователь может самостоятельно изменить или удалить свои данные (имя, номер телефона, сохранённые адреса) в личном кабинете на Платформе.
9.2. Для полного удаления учётной записи и уничтожения персональных данных Пользователь вправе направить запрос на электронную почту: foodmi@mail.ru с темой письма «Удаление персональных данных».
9.3. Запрос рассматривается Оператором в срок не более 10 (десяти) рабочих дней с момента получения.

10. Изменение Политики конфиденциальности

10.1. Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке при изменении функционала Платформы либо требований законодательства РК.
10.2. Новая редакция Политики вступает в силу с момента её размещения на Платформе по постоянному адресу foodmi.kz/privacy-policy.
10.3. Продолжение использования Платформы после публикации изменений означает согласие Пользователя с обновлённой редакцией.

11. Контакты и обратная связь

Оператор обработки персональных данных:
Платформа FOODMI.KZ
Республика Казахстан

Электронная почта: foodmi@mail.ru
Instagram: @foodmi.kz
Официальный сайт: https://foodmi.kz