Клиенттерге арналған құпиялылық саясаты

1. Жалпы ережелер

Осы Клиенттерге арналған құпиялылық саясаты «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V Заңының талаптарына сәйкес жасалған және «Ералиев» жеке кәсіпкері (ЖСН 030322550352, заңды мекенжайы: Қарағанды қ., Қ. Мыңбаев к-сі, 1/21, бұдан әрі — «Оператор») арқылы «Zhetkizu» сервисінде тапсырыс беретін Клиенттердің (пайдаланушылардың) дербес деректерін жинау, өңдеу және қорғау тәртібін айқындайды.

1.1. Саясат Клиенттің https://zhetkizy.kz/ веб-сайтын және «Zhetkizu» мобильді қосымшасын (iOS / Android) пайдалану барысында жиналатын барлық мәліметтерге қолданылады.

1.2. Мобильді қосымшаға тіркелу немесе сайт арқылы тапсырысты ресімдеу Клиенттің осы Саясатпен толық келісімін және өз деректерін осы құжатта белгіленген мақсаттарда өңдеуге ерікті келісімін білдіреді.

2. Клиенттерден жиналатын деректердің құрамы

Оператор сапалы қызмет көрсету және тапсырысты мекенжайға жеткізу үшін Клиенттің мынадай деректерін жинайды:

• Сәйкестендіру және байланыс деректері: ұялы телефон нөмірі (авторландыру және бір реттік SMS-кодпен растау үшін), Клиенттің аты;
• Жеткізу мекенжайлары мен геолокация: тапсырыс жеткізілетін көше, үй, пәтер, подъезд, қабат, домофон коды, курьерге арналған түсініктеме; жақын маңдағы ашық мейрамханаларды көрсету үшін Клиенттің рұқсатымен құрылғының GPS-координаттары (тек қосымшаны пайдалану сәтінде);
• Банк карталары бойынша қатаң қауіпсіздік ережесі: Сервис Клиенттің банк картасының толық нөмірін, қолданылу мерзімін және CVV/CVC құпия кодтарын жинамайды және сақтамайды. Барлық төлемдер халықаралық PCI DSS қауіпсіздік сертификатына ие төлем серіктестерінің (Paylink, Kaspi Pay) қорғалған бетінде жүргізіледі. Серверде тек қауіпсіз төлем токені мен картаның маскаланған нөмірі (мысалы, 4400 **** **** 1234) ғана сақталады;
• IBAN реквизиттері: Сервис клиенттерден банктік есеп айырысу шотын (IBAN) ешқашан талап етпейді және жинамайды;
• Тапсырыстар тарихы және бонустар: жасалған тапсырыстар тізімі, сомасы, таңдалған төлем түрі, жиналған бонустық баллдар балансы (1 балл = 1 ₸);
• Cookie файлдары туралы: zhetkizy.kz веб-сайты жарнамалық немесе бақылаушы cookie-файлдарды пайдаланбайды. Тек интерфейс баптаулары (тіл және тақырып) пайдаланушы браузерінің жергілікті жадында (Local Storage) сақталады;
• Техникалық push-токен (FCM / APNs): тапсырыстың дайындалуы және курьердің келе жатқаны туралы сервистік шұғыл хабарламаларды жеткізу үшін құрылғының техникалық идентификаторы.

3. Өңдеу мақсаттары

Клиенттердің деректері тек мынадай заңды мақсаттарда пайдаланылады:

• Тапсырысты қабылдау, мейрамханаға дайындауға жіберу және курьер арқылы жеткізу;
• Клиентті телефон нөмірі мен SMS-код арқылы авторландыру;
• Тапсырыс мәртебесін және курьердің қозғалысын картада нақты уақытта (Live Tracking) көрсету;
• Қолма-қол ақшасыз қауіпсіз төлемдерді өткізу және бонустарды есептеу;
• Қолдау қызметі (Support) арқылы көмек көрсету және сапаны арттыру.

4. Деректерді үшінші тұлғаларға беру

4.1. Оператор клиенттердің деректерін ешкімге сатпайды.

4.2. Деректер тек тапсырысты орындау үшін қажетті көлемде мына тұлғаларға беріледі:

• Курьерге: тек осы тапсырысты орындау кезеңінде Клиенттің аты, жеткізу мекенжайы мен байланыс телефоны (жеткізу аяқталған соң қолжетімділік жабылады);
• Мейрамханаға: тек тапсырыс құрамы және тағам дайындауға қатысты түсініктеме (клиенттің төлем құралдары мен толық профилі мейрамханаға берілмейді);
• Төлем шлюздеріне (Paylink, Kaspi Pay): тек тапсырыс нөмірі мен сомасы;
• SMS провайдеріне (Mobizon): бір реттік кодты жеткізу үшін тек телефон нөмірі;
• ҚР мемлекеттік органдарына: сот немесе құқық қорғау органдарының ресми заңды сұраулары бойынша ғана.

5. Деректерді қорғау және серверлердің орналасуы

5.1. «Дербес деректер туралы» ҚР Заңының 12-бабына сәйкес, Клиенттердің дербес деректер базасы физикалық түрде Қазақстан Республикасының аумағындағы серверлерде сақталады.

5.2. Қолданба мен сервер арасындағы барлық деректер алмасу заманауи TLS шифрлау хаттамаларымен қорғалған.

6. Клиенттің құқықтары және аккаунтты өшіру (Удаление аккаунта)

6.1. Клиент кез келген уақытта өз деректерін жаңартуға, түзетуге немесе өңдеуге берген келісімін кері қайтарып алуға құқылы.

6.2. Аккаунтты өшіру құқығы: Клиент Zhetkizu мобильді қосымшасындағы «Профиль» → «Қауіпсіздік» → «Аккаунтты өшіру» батырмасы арқылы өз есептік жазбасын кез келген уақытта өз бетінше өшіре алады немесе support@zhetkizy.kz поштасына өтініш жібере алады.

6.3. Аккаунт өшірілген кезде жеке профиль деректері, мекенжайлар тарихы және push-токендер дереу жойылады. Бухгалтерлік және салықтық заңнама бойынша сақталуы міндетті қаржылық құжаттар (чектер, төлемдер) заңда бекітілген мерзім бойы сақталады.

6.4. Клиент өз құқықтары бұзылған жағдайда ҚР Цифрлық даму министрлігіне (МЦРИАП РК) немесе сотқа жүгінуге құқылы.

7. Байланыс ақпараты

• Оператор: ИП «Ералиев» (ЖСН 030322550352);
• Мекенжай: Қазақстан Республикасы, Қарағанды қ., Қ. Мыңбаев к-сі, 1/21;
• Дербес деректер бойынша жауапты: privacy@zhetkizy.kz;
• Қолдау қызметі: support@zhetkizy.kz;
• Қауіпсіздік қызметі: security@zhetkizy.kz.

1. Общие положения

Настоящая Политика конфиденциальности для клиентов разработана в соответствии с требованиями Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и определяет порядок сбора, обработки и защиты персональных данных Клиентов (пользователей), оформляющих заказы через сервис «Zhetkizu», оператором которого является Индивидуальный предприниматель Ералиев (ИИН 030322550352, юридический адрес: Республика Казахстан, г. Караганда, ул. К. Мынбаева, 1/21, далее — «Оператор»).

1.1. Политика распространяется на всю информацию, получаемую Оператором о Клиентах при использовании веб-сайта https://zhetkizy.kz/ и клиентского мобильного приложения «Zhetkizu» (iOS / Android).

1.2. Регистрация в сервисе или оформление заказа означает полное согласие Клиента с условиями настоящей Политики и добровольное согласие на обработку его персональных данных.

2. Состав собираемых данных Клиентов

Для качественного обслуживания и доставки заказов собираются исключительно необходимые категории данных:

• Идентификационные и контактные данные: номер мобильного телефона (для авторизации по одноразовому SMS-коду), имя клиента;
• Адреса доставки и геолокация: адрес доставки (улица, дом, квартира, подъезд, этаж, домофон, комментарий курьеру); с согласия пользователя — точные GPS-координаты устройства исключительно во время использования приложения для показа ближайших ресторанов и расчета времени доставки;
• Безопасность банковских карт (CVV): Сервис НЕ собирает, НЕ обрабатывает и НЕ хранит полные номера банковских карт, сроки их действия и защитные коды CVV/CVC. Оплата производится на защищенной странице сертифицированных платежных шлюзов (Kaspi Pay, Paylink). В системе сохраняется только безопасный токен и маска карты (напр., 4400 **** **** 1234);
• Банковские реквизиты (IBAN): Сервис не запрашивает и не хранит номера расчетных счетов (IBAN) клиентов;
• История заказов и бонусы: список выполненных заказов, суммы, способ оплаты, баланс бонусных баллов (1 балл = 1 ₸);
• Файлы Cookie: Сайт zhetkizy.kz не использует сторонние трекинговые или рекламные cookies. Настройки темы и языка сохраняются локально в памяти браузера (Local Storage);
• Технический push-токен (FCM / APNs): для оперативного информирования о статусе приготовления и доставки заказа.

3. Цели обработки данных

Персональные данные Клиентов обрабатываются исключительно для следующих целей:

• Оформление заказа, передача его в заведение для приготовления и курьеру для доставки;
• Быстрая и безопасная авторизация по номеру телефона с SMS-кодом;
• Отображение статуса заказа и движения курьера на карте в реальном времени (Live Tracking);
• Проведение безопасной безналичной оплаты и начисление бонусов;
• Оказание технической поддержки и разрешение возможных спорных вопросов.

4. Передача данных третьим лицам

4.1. Оператор не продает персональные данные клиентов третьим лицам.

4.2. Данные передаются строго в объеме, необходимом для исполнения заказа:

• Курьеру: имя, адрес доставки и номер телефона клиента — исключительно на период выполнения активной доставки;
• Ресторану: состав заказа и комментарии по приготовлению (платежные реквизиты ресторану не передаются);
• Платежным партнерам (Kaspi Pay, Paylink): номер заказа и сумма транзакции;
• SMS-шлюзу (Mobizon): номер телефона для доставки одноразового проверочного кода;
• Государственным органам РК: исключительно по официальным законным запросам в порядке, предусмотренном законами РК.

5. Безопасность и хранение данных в РК

5.1. В соответствии со ст. 12 Закона РК № 94-V все базы данных Клиентов сервиса Zhetkizu физически размещены на серверном оборудовании внутри Республики Казахстан.

5.2. Все сетевые взаимодействия шифруются с использованием криптографических протоколов TLS и HTTPS.

6. Права Клиента и удаление аккаунта

6.1. Клиент имеет право на доступ к своим данным, их обновление, отзыв согласия на обработку.

6.2. Удаление аккаунта: Клиент вправе в любой момент удалить свой аккаунт прямо в мобильном приложении: «Профиль» → «Безопасность» → «Удалить аккаунт», либо направив запрос на support@zhetkizy.kz.

6.3. При удалении аккаунта персональные данные, история адресов и push-токены удаляются безвозвратно, за исключением финансовых документов строгой отчетности, подлежащих архивному хранению в соответствии с законодательством РК о бухгалтерском учете.

6.4. Клиент вправе обжаловать неправомерные действия Оператора в уполномоченный орган (МЦРИАП РК) или в суд.

7. Контактные данные

• Оператор: ИП «Ералиев» (ИИН 030322550352);
• Юридический адрес: Республика Казахстан, г. Караганда, ул. К. Мынбаева, 1/21;
• Ответственный по персональным данным: privacy@zhetkizy.kz;
• Служба поддержки: support@zhetkizy.kz;
• Служба безопасности: security@zhetkizy.kz.