ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

обработки и защиты персональных данных сервиса доставки BROFOOD

Дата вступления в силу: «18» июня 2026 г.

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса доставки еды BROFOOD (далее - «Сервис»), доступного на сайте https://menu.brofood.kz.

Оператор (собственник) персональных данных и Продавец: ИП «BROFOOD streetfood restaurant chain», ИИН 920701450392, юридический адрес: г. Темиртау, ул. Абая, 45/1; тел.: +7 707 875-07-50; e-mail: brofood@inbox.ru (далее - «Оператор», «мы»).

Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и иными нормативными правовыми актами РК и дополняет Договор публичной оферты Сервиса.

Оформляя заказ на сайте или через оператора колл-центра, пользователь подтверждает согласие с настоящей Политикой. Принятие оферты также является согласием на обработку, использование и хранение персональных данных.

2. Основные понятия

• Персональные данные - сведения, относящиеся к определённому или определяемому пользователю.

• Субъект (Пользователь, Покупатель) - физическое лицо, к которому относятся персональные данные.

• Обработка - сбор, запись, хранение, изменение, использование, передача, обезличивание и уничтожение данных.

• Оператор - лицо, определяющее цели и средства обработки данных (ИП «BROFOOD streetfood restaurant chain»).

3. Какие данные мы собираем

3.1. Данные, которые предоставляет пользователь

• фамилия, имя;

• контактный телефон (мобильный, стационарный);

• адрес электронной почты;

• фактический адрес доставки (улица, дом, квартира, подъезд, этаж и комментарии к адресу); сохранённые адреса;

• состав и история заказов, использованные промокоды и купоны;

• содержание обращений в поддержку, отзывы и оценки.

3.2. Данные, собираемые автоматически

• технические данные: IP-адрес, тип устройства, браузер, версия ОС, идентификаторы устройства;

• данные об использовании Сервиса и cookie-файлы (аналитика, настройки).

3.3. Запись телефонных разговоров

Телефонные разговоры с оператором могут записываться в целях контроля качества обслуживания и исполнения заказов (п. 10.2 оферты). Совершая звонок, пользователь информируется о записи.

3.4. Платёжные данные

Оплата производится наличными курьеру или банковской картой через персональный терминал при получении заказа. Полные данные банковских карт мы не собираем и не храним - операцию обрабатывает банк-эквайер на своей стороне. Мы получаем только факт и статус оплаты. При оплате в кредит (Kaspi RED) или через агрегатор расчёты проходят на стороне соответствующего сервиса.

4. Цели обработки

• приём, обработка, комплектование и доставка заказов;

• связь с пользователем: подтверждение заказа, уведомления о статусе, ответы на обращения;

• регистрация и ведение аккаунта, сохранение адресов и истории заказов;

• работа бонусной системы (начисление и списание бонусов, см. раздел 5);

• обработка оплаты при получении и оформление возвратов;

• контроль качества обслуживания, в том числе запись звонков;

• улучшение работы Сервиса, аналитика, безопасность;

• маркетинговые сообщения и акции - только при наличии отдельного согласия;

• исполнение требований законодательства РК (бухгалтерия, налоги, ответы на законные запросы госорганов).

5. Бонусная система

Для начисления и использования бонусов (10% на заказы без акционных позиций, скидок, промокодов и Kaspi Red; срок действия бонусов - 30 дней) Оператор обрабатывает данные пользователя и историю его заказов. Условия программы определяются офертой и могут изменяться Оператором с информированием на сайте.

6. Правовые основания и согласие

Обработка осуществляется на основании согласия субъекта (в том числе путём акцепта оферты), а также в случаях, предусмотренных законодательством РК (исполнение договора, требования закона). Согласие на маркетинговые сообщения запрашивается отдельно и может быть отозвано в любой момент.

7. Передача данных третьим лицам

Мы не продаём персональные данные и не передаём их лицам, не имеющим отношения к исполнению заказа. В объёме, необходимом для оказания услуги, и на условиях конфиденциальности данные могут передаваться:

• курьерам и службе доставки - имя, телефон, адрес для доставки;

• технической платформе Сервиса — сайт размещён на собственном сервере в Республике Казахстан (г. Астана); данные заказа передаются в систему автоматизации ресторана iiko для приёма и исполнения заказа;

• банку-эквайеру и платёжным сервисам - для проведения оплаты картой/в кредит;

• операторам связи, SMS- и push-сервисам - для уведомлений;

• сервису бонусной программы - для учёта бонусов;

• государственным органам - по законным запросам в порядке, установленном законодательством РК.

С контрагентами, обрабатывающими данные по нашему поручению, отношения оформляются договором, обязывающим соблюдать конфиденциальность и требования закона.

8. Трансграничная передача и место хранения

Сервис размещён на сервере в Республике Казахстан (г. Астана), персональные данные граждан РК хранятся на территории РК в соответствии с требованиями законодательства. Отдельные ресурсы, используемые для исполнения заказа (система автоматизации ресторана iiko), могут размещаться за пределами Республики Казахстан; трансграничная передача осуществляется только в страны, обеспечивающие защиту персональных данных, либо при согласии субъекта.

9. Сроки хранения

Данные хранятся в течение использования Сервиса либо до отзыва согласия, если иной срок не установлен законом (напр., для бухгалтерских и налоговых документов). Записи телефонных разговоров хранятся 365 дней.

10. Меры защиты

• организационные: ограничение доступа, назначение ответственного лица, внутренние регламенты;

• технические: шифрование, защищённое соединение (HTTPS), резервное копирование, контроль и журналирование доступа.

11. Файлы cookie

Сервис использует cookie и аналогичные технологии для работы сайта, запоминания настроек и аналитики. Пользователь может ограничить cookie в настройках браузера; часть функций при этом может работать некорректно.

12. Права пользователя

• получать информацию о факте, целях и условиях обработки своих данных;

• требовать изменения, дополнения неполных или неточных данных;

• требовать блокирования или уничтожения данных, обрабатываемых с нарушением закона;

• отозвать согласие на обработку (в т.ч. на маркетинг) в любой момент;

• обжаловать действия Оператора в уполномоченный орган по защите персональных данных РК или в суд.

Запрос направляется на e-mail toloknova1992@gmail.com или по адресу Оператора. Срок ответа - в пределах, установленных законодательством РК.

13. Несовершеннолетние

Сервис не предназначен для самостоятельного использования лицами младше 18 лет без согласия законного представителя. При выявлении таких данных без надлежащего согласия они подлежат удалению.

14. Изменения Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации в Сервисе, если иное не указано.

15. Реквизиты и контакты Оператора

ИП «BROFOOD streetfood restaurant chain»

ИИН: 920701450392

Юридический адрес: г. Темиртау, ул. Абая, 45, стр. 1

Банк: АО «Народный Банк Казахстана», р/с KZ72722S000016917868

Телефон: +7 707 875-07-50 E-mail: brofood@inbox.ru

Ответственное за обработку персональных данных лицо: директор Толокнова О. В.

Внешний вид готовых блюд может немного отличаться от представленных в меню изображений*