1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей сайта https://roasters.coffeeboom.kz/delivery (далее — Сайт).
1.2. Владельцем Сайта и оператором персональных данных в рамках настоящей Политики является:
ИП Рахымханова Гульнара Николаевна
ИИН: 850620400093
Адрес: Республика Казахстан, г. Астана, ул. Түркістан, д. 16/3
Телефон: +7 701 594 64 04
E-mail: cbrb.astana@gmail.com
далее — Оператор.
1.3. Оператор осуществляет сбор, обработку и защиту персональных данных в соответствии с Законом Республики Казахстан «О персональных данных и их защите» и иными нормативными правовыми актами Республики Казахстан.
1.4. Настоящая Политика распространяется на посетителей Сайта, покупателей, получателей заказов и иных физических лиц, предоставляющих персональные данные посредством Сайта.
1.5. Оператор осуществляет сбор и обработку персональных данных только в объеме, необходимом и достаточном для достижения определенных настоящей Политикой целей.
2. Персональные данные
2.1. При использовании Сайта и оформлении заказа Оператор может собирать и обрабатывать следующие персональные данные:

• фамилию, имя, отчество (при наличии);
• номер мобильного телефона;
• адрес электронной почты (если предоставляется);
• адрес доставки;
• номер квартиры или офиса, подъезд, этаж и иные сведения, необходимые для доставки;
• сведения о заказе, включая его состав, стоимость, дату, время и статус;
• сведения о способе, факте и статусе оплаты;
• комментарии к заказу;
• содержание обращений и претензий;
• IP-адрес;
• сведения об устройстве, браузере и операционной системе;
• файлы cookie и иные технические данные, необходимые для функционирования и защиты Сайта.

2.2. Оператор не осуществляет сбор полного номера банковской карты, CVV/CVC-кода и иных защищенных платежных реквизитов, если их обработка осуществляется непосредственно соответствующим банком или платежной организацией.
2.3. Для обычного оформления и доставки заказа Оператор не требует ИИН пользователя, сведений или копий документа, удостоверяющего личность, если необходимость их получения не возникает на самостоятельном законном основании.
2.4. Пользователю рекомендуется не указывать в комментариях к заказу сведения, не необходимые для приготовления и доставки заказа.
3. Цели обработки персональных данных
3.1. Оператор осуществляет сбор и обработку персональных данных для следующих целей:

• оформления, подтверждения и исполнения заказа;
• заключения и исполнения договора с пользователем;
• приготовления и комплектования заказа;
• связи с пользователем по вопросам заказа;
• организации оплаты;
• организации и осуществления доставки;
• рассмотрения обращений и претензий;
• осуществления возврата денежных средств;
• исполнения требований законодательства Республики Казахстан;
• ведения необходимого бухгалтерского и налогового учета;
• обеспечения функционирования и информационной безопасности Сайта;
• предотвращения мошенничества и иных неправомерных действий.

3.2. Использование персональных данных для целей, не совместимых с целями их первоначального сбора, не допускается без соответствующего правового основания.
4. Основания и порядок обработки
4.1. Обработка персональных данных осуществляется:

• на основании согласия субъекта персональных данных;
• для заключения и исполнения договора;
• в случаях, когда обработка необходима для исполнения предусмотренных законодательством обязанностей Оператора;
• на иных основаниях, предусмотренных законодательством Республики Казахстан.

4.2. В пределах установленных целей Оператор вправе осуществлять сбор, накопление, хранение, изменение, дополнение, использование, предоставление, обезличивание, блокирование и уничтожение персональных данных.
4.3. В случаях, когда законодательством требуется согласие субъекта, такое согласие получается Оператором способом, позволяющим подтвердить факт его получения.
4.4. При оформлении заказа посредством Сайта согласие на сбор и обработку персональных данных предоставляется пользователем отдельно от акцепта Публичной оферты.
5. Передача персональных данных третьим лицам
5.1. Оператор вправе предоставлять персональные данные третьим лицам при наличии законного основания и исключительно в объеме, необходимом для достижения соответствующей цели.
5.2. Персональные данные могут предоставляться:

• курьерам и службам доставки;
• банкам и платежным организациям;
• поставщикам хостинга, программного обеспечения, CRM и иных IT-сервисов;
• поставщикам SMS, e-mail и иных сервисных уведомлений;
• государственным органам и иным лицам в случаях, предусмотренных законодательством Республики Казахстан.

5.3. Для осуществления доставки курьеру или службе доставки могут передаваться имя получателя, номер телефона, адрес доставки, номер квартиры или офиса, сведения для доступа к месту доставки, номер заказа и иные минимально необходимые для доставки сведения.
5.4. Оператор не предоставляет третьим лицам персональные данные в объеме, избыточном по отношению к цели их предоставления.
6. Конфиденциальность персональных данных
6.1. Оператор обеспечивает конфиденциальность персональных данных ограниченного доступа в соответствии с законодательством Республики Казахстан.
6.2. Персональные данные пользователей не подлежат распространению в общедоступных источниках без согласия субъекта либо иного предусмотренного законодательством основания.
6.3. Оператор не публикует номер телефона, адрес доставки, сведения о заказах и иные персональные данные пользователя в открытом доступе без соответствующего законного основания.
6.4. Размещение на Сайте отзыва пользователя с указанием его персональных данных, фотографии либо иных позволяющих идентифицировать пользователя сведений осуществляется только при наличии соответствующего правового основания.
7. Трансграничная передача
7.1. Трансграничная передача персональных данных осуществляется только в случаях и порядке, допускаемых законодательством Республики Казахстан.
7.2. При использовании иностранных информационных сервисов Оператор обеспечивает соблюдение установленных законодательством требований к трансграничной передаче персональных данных.
7.3. Информация о наличии или отсутствии трансграничной передачи персональных данных доводится до субъекта при получении его согласия на сбор и обработку персональных данных.
8. Хранение персональных данных
8.1. Хранение персональных данных осуществляется Оператором с соблюдением требований законодательства Республики Казахстан.
8.2. Электронные персональные данные хранятся в базе, расположенной на территории Республики Казахстан, в соответствии с требованиями законодательства Республики Казахстан.
8.3. Персональные данные хранятся в течение срока, необходимого для достижения целей их сбора и обработки, если иной срок не предусмотрен законодательством Республики Казахстан или договором.
8.4. После достижения целей сбора и обработки персональные данные подлежат уничтожению либо дальнейшей обработке только при наличии самостоятельного законного основания.
9. Защита персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры по защите персональных данных от:

• неправомерного или случайного доступа;
• незаконного изменения;
• неправомерного предоставления или распространения;
• утраты;
• уничтожения;
• иных неправомерных действий.

9.2. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для исполнения соответствующих обязанностей.
9.3. Оператор принимает меры по разграничению доступа к персональным данным, защите информационных систем и прекращению доступа лиц, утративших соответствующие полномочия.
10. Файлы cookie
10.1. Сайт может использовать файлы cookie и аналогичные технические технологии, необходимые для функционирования Сайта, сохранения пользовательских настроек и обеспечения безопасности.
10.2. Сайт также может использовать аналитические технологии при наличии предусмотренного законодательством правового основания.
10.3. Пользователь может ограничить или отключить использование cookie посредством настроек своего браузера. Отключение отдельных технических cookie может повлиять на корректность работы Сайта.
11. Рекламные сообщения
11.1. Предоставление персональных данных для оформления заказа и согласие на их обработку не означают автоматического согласия пользователя на получение рекламы.
11.2. Рекламные и маркетинговые сообщения направляются при наличии соответствующего правового основания и отдельного согласия пользователя в случаях, когда оно требуется законодательством Республики Казахстан.
12. Права пользователя
12.1. Пользователь в случаях и порядке, предусмотренных законодательством Республики Казахстан, вправе:

• получать сведения о наличии у Оператора своих персональных данных;
• получать информацию об их сборе и обработке;
• требовать изменения и дополнения персональных данных при наличии подтверждающих оснований;
• требовать блокирования персональных данных при наличии информации о нарушении условий их сбора и обработки;
• требовать уничтожения персональных данных, собранных и обрабатываемых с нарушением законодательства Республики Казахстан;
• отозвать согласие на сбор и обработку персональных данных с учетом предусмотренных законодательством ограничений;
• осуществлять защиту своих прав и законных интересов предусмотренными законодательством способами.

13. Отзыв согласия и обращения пользователя
13.1. Пользователь вправе направлять Оператору обращения по вопросам сбора, обработки и защиты своих персональных данных, а также отзыв согласия:
по электронной почте: cbrb.astana@gmail.com
или по адресу: Республика Казахстан, г. Астана, ул. Түркістан, д. 16/3.
13.2. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и определить персональные данные, в отношении которых направлено соответствующее требование.
13.3. Оператор рассматривает обращения и прекращает обработку персональных данных при отзыве согласия в порядке и сроки, предусмотренные законодательством Республики Казахстан, если отсутствует иное законное основание для их дальнейшей обработки или хранения.
14. Изменение Политики
14.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Республики Казахстан, функционала Сайта либо порядка обработки персональных данных.
14.2. Новая редакция Политики вступает в силу с даты ее размещения на Сайте, если в ней не установлена более поздняя дата.
14.3. Актуальная редакция Политики постоянно доступна пользователям на Сайте.
15. Сведения об Операторе:
ИП «Рахымханова Гульнара Николаевна»
ИИН: 850620400093
Адрес: Республика Казахстан,г. Астана, ул. Түркістан, д. 16/3
Телефон: +7 701 594 64 04
E-mail: cbrb.astana@gmail.com
Сайт: https://roasters.coffeeboom.kz/delivery