Эта политика объясняет, какие данные собирает мобильное приложение TABA NAN и сайт tabanan.kz, зачем они нужны, кому передаются и как их удалить.
Оператор персональных данных
ИП АЗАМАТ
ИИН 850718302839
Казахстан, г. Шымкент, микрорайон Наурыз, дом 414
Электронная почта: info@tabanan.kz
1. Какие данные мы собираем
Вы сообщаете их сами
- Номер телефона — это ваш логин. Вход выполняется по одноразовому коду, пароль не используется.
- Имя — по желанию, чтобы обращаться к вам в заказе. Можно не указывать и можно изменить в профиле.
- Город — определяет каталог, цены и точки выдачи.
- Адрес доставки и метка на карте — только когда вы оформляете доставку. Метку вы ставите вручную, координаты передаются вместе с адресом, чтобы курьер приехал точно.
- Комментарий к заказу — если вы его написали.
Возникают при пользовании
- История заказов — состав, количество, суммы, точка, способ получения, статус.
- Бонусы и печати программы «10+1» — отдельно по каждому городу.
- Токен уведомлений, платформа устройства (iOS или Android) и выбранный язык — чтобы прислать сообщение о статусе заказа.
- Технические записи сервера — IP-адрес и время обращения. Нужны для защиты от подбора кодов и от злоупотреблений.
Чего мы не собираем
- Платёжные данные. Оплата проходит в Kaspi, вне нашего приложения. Номера карт и реквизиты к нам не попадают и у нас не хранятся.
- Геолокацию в фоне. Приложение запрашивает местоположение только в момент, когда вы указываете адрес доставки, и только если вы разрешили. Отказ не мешает пользоваться приложением — адрес можно ввести вручную.
- Рекламные идентификаторы, аналитику и трекеры. В приложении их нет ни одного. Мы не показываем рекламу и не передаём данные рекламным сетям.
- Контакты, фотографии, микрофон, календарь и другие данные устройства.
2. Зачем мы их используем
- Впустить вас в приложение и защитить учётную запись.
- Принять, собрать, передать на точку и доставить заказ.
- Начислять и списывать бонусы и печати программы «10+1».
- Сообщать о статусе заказа.
- Отвечать на обращения и разбирать спорные ситуации.
- Вести бухгалтерский и налоговый учёт, как того требует закон.
Мы не продаём ваши данные и не передаём их третьим лицам для рекламы.
3. Кому передаются данные
Только тем, без кого сервис не работает, и только в необходимом объёме:
- Пекарня-партнёр (франчайзи) и её точка — получают ваш заказ, имя, телефон и адрес доставки, чтобы его выполнить.
- Google Maps — отображение карты при выборе адреса.
- Expo, Apple и Google — доставка push-уведомлений на ваше устройство.
- Telegram, WhatsApp и оператор SMS — доставка одноразового кода для входа. Передаётся номер телефона и сам код.
- Государственные органы — только по законному требованию.
4. Сколько мы храним данные
- Профиль — пока существует ваша учётная запись.
- История заказов и платежей — 5 лет с даты операции, как требует налоговое законодательство Республики Казахстан. Этот срок не сокращается по запросу об удалении.
- Коды входа — 5 минут, хранятся в зашифрованном виде и удаляются после использования.
- Технические записи сервера — до 90 дней.
5. Ваши права
По Закону Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V вы вправе:
- узнать, какие ваши данные у нас есть;
- исправить неточные данные;
- отозвать согласие на обработку;
- потребовать удалить учётную запись и данные;
- ограничить обработку или возразить против неё.
Как удалить учётную запись
Напишите с того адреса или укажите тот номер телефона, на который зарегистрирована учётная запись, на info@tabanan.kz со словом «Удаление» в теме письма.
Мы удалим профиль, номер телефона, имя, адреса, бонусы и токены уведомлений в течение 30 календарных дней и подтвердим это ответным письмом. Сведения о совершённых покупках сохранятся в обезличенном виде до конца срока, установленного налоговым законодательством, — по ним нельзя будет определить вас.
6. Как мы защищаем данные
- Весь обмен с сервером идёт по защищённому протоколу HTTPS.
- Коды входа хранятся в виде необратимых хешей, а не открытым текстом, живут 5 минут и сгорают после пяти неверных попыток.
- Токен вашей сессии хранится в защищённом хранилище устройства.
- Доступ сотрудников к данным ограничен их ролью и их точкой.
Ни один способ передачи и хранения не даёт абсолютной гарантии, но мы применяем меры, соразмерные риску, и устраняем известные нам недостатки.
7. Дети
Приложение не предназначено для лиц младше 16 лет. Мы сознательно не собираем данные детей. Если вы родитель и полагаете, что ребёнок оставил у нас свои данные, напишите нам — мы удалим их.
8. Изменения политики
Если политика изменится, мы обновим дату вверху страницы. При существенных изменениях сообщим в приложении.
9. Связаться с нами
По любым вопросам о персональных данных: info@tabanan.kz
Бұл саясат TABA NAN мобильді қосымшасы мен tabanan.kz сайты қандай деректерді жинайтынын, олардың не үшін қажет екенін, кімге берілетінін және оларды қалай жоюға болатынын түсіндіреді.
Дербес деректер операторы
ЖК АЗАМАТ
ЖСН 850718302839
Қазақстан, Шымкент қ., Наурыз шағын ауданы, 414-үй
Электрондық пошта: info@tabanan.kz
1. Біз қандай деректерді жинаймыз
Өзіңіз хабарлайтын деректер
- Телефон нөмірі — бұл сіздің логиніңіз. Кіру бір реттік код арқылы, құпиясөз қолданылмайды.
- Аты-жөні — қалауыңыз бойынша, тапсырыста сізге жүгіну үшін. Көрсетпеуге де, профильде өзгертуге де болады.
- Қала — каталогты, бағаны және беру нүктелерін айқындайды.
- Жеткізу мекенжайы және картадағы белгі — тек жеткізуді рәсімдеген кезде. Белгіні өзіңіз қоясыз, координаттар курьер дәл келуі үшін мекенжаймен бірге жіберіледі.
- Тапсырысқа пікір — егер жазсаңыз.
Пайдалану барысында пайда болатын деректер
- Тапсырыстар тарихы — құрамы, саны, сомасы, нүкте, алу тәсілі, мәртебесі.
- «10+1» бағдарламасының бонустары мен мөрлері — әр қала бойынша бөлек.
- Хабарландыру токені, құрылғы платформасы (iOS немесе Android) және таңдалған тіл — тапсырыс мәртебесі туралы хабарлау үшін.
- Сервердің техникалық жазбалары — IP-мекенжай және өтініш уақыты. Кодтарды теріп табудан және теріс пайдаланудан қорғау үшін қажет.
Біз жинамайтын деректер
- Төлем деректері. Төлем Kaspi арқылы, қосымшадан тыс өтеді. Карта нөмірлері бізге түспейді және бізде сақталмайды.
- Фондық геолокация. Қосымша орналасқан жерді тек сіз жеткізу мекенжайын көрсеткен сәтте және тек рұқсат берсеңіз ғана сұрайды. Бас тарту қосымшаны пайдалануға кедергі келтірмейді — мекенжайды қолмен енгізуге болады.
- Жарнамалық сәйкестендіргіштер, аналитика және трекерлер. Қосымшада олардың бірде-біреуі жоқ. Біз жарнама көрсетпейміз және деректерді жарнама желілеріне бермейміз.
- Контактілер, фотосуреттер, микрофон, күнтізбе және құрылғының басқа деректері.
2. Оларды не үшін пайдаланамыз
- Сізді қосымшаға кіргізу және аккаунтты қорғау.
- Тапсырысты қабылдау, жинау, нүктеге беру және жеткізу.
- «10+1» бағдарламасының бонустары мен мөрлерін есептеу және шегеру.
- Тапсырыс мәртебесі туралы хабарлау.
- Өтініштерге жауап беру және даулы жағдайларды қарау.
- Заң талап ететіндей бухгалтерлік және салықтық есеп жүргізу.
Біз сіздің деректеріңізді сатпаймыз және оларды жарнама үшін үшінші тұлғаларға бермейміз.
3. Деректер кімге беріледі
Тек қызмет жұмыс істеуі үшін қажет тұлғаларға және тек қажетті көлемде:
- Серіктес наубайхана (франчайзи) және оның нүктесі — тапсырысты орындау үшін тапсырысыңызды, атыңызды, телефоныңызды және жеткізу мекенжайыңызды алады.
- Google Maps — мекенжайды таңдау кезінде картаны көрсету.
- Expo, Apple және Google — құрылғыңызға push-хабарландыруларды жеткізу.
- Telegram, WhatsApp және SMS операторы — кіру үшін бір реттік кодты жеткізу. Телефон нөмірі мен кодтың өзі беріледі.
- Мемлекеттік органдар — тек заңды талап бойынша.
4. Деректерді қанша уақыт сақтаймыз
- Профиль — аккаунтыңыз бар болғанша.
- Тапсырыстар мен төлемдер тарихы — Қазақстан Республикасының салық заңнамасы талап ететіндей, операция күнінен бастап 5 жыл. Бұл мерзім жою туралы өтініш бойынша қысқармайды.
- Кіру кодтары — 5 минут, шифрланған түрде сақталады және пайдаланылғаннан кейін жойылады.
- Сервердің техникалық жазбалары — 90 күнге дейін.
5. Сіздің құқықтарыңыз
Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Заңына сәйкес сіз құқылысыз:
- бізде қандай деректеріңіз бар екенін білуге;
- дәл емес деректерді түзетуге;
- өңдеуге берген келісімді кері қайтарып алуға;
- аккаунт пен деректерді жоюды талап етуге;
- өңдеуді шектеуге немесе оған қарсылық білдіруге.
Аккаунтты қалай жоюға болады
Аккаунт тіркелген мекенжайдан жазыңыз немесе сол телефон нөмірін көрсетіп, info@tabanan.kz мекенжайына хат тақырыбында «Жою» деген сөзбен жіберіңіз.
Біз профильді, телефон нөмірін, атыңызды, мекенжайларды, бонустарды және хабарландыру токендерін күнтізбелік 30 күн ішінде жоямыз және бұны жауап хатпен растаймыз. Жасалған сатып алулар туралы мәліметтер салық заңнамасы белгілеген мерзім аяқталғанша иесіздендірілген түрде сақталады — олар бойынша сізді анықтау мүмкін болмайды.
6. Деректерді қалай қорғаймыз
- Сервермен барлық алмасу қорғалған HTTPS хаттамасы арқылы жүреді.
- Кіру кодтары ашық мәтін емес, қайтымсыз хеш түрінде сақталады, 5 минут өмір сүреді және бес рет қате енгізілгеннен кейін жойылады.
- Сессия токеніңіз құрылғының қорғалған қоймасында сақталады.
- Қызметкерлердің деректерге қолжетімділігі олардың рөлімен және нүктесімен шектелген.
Беру мен сақтаудың бірде-бір тәсілі абсолютті кепілдік бермейді, бірақ біз тәуекелге сай шаралар қолданамыз және бізге белгілі кемшіліктерді жоямыз.
7. Балалар
Қосымша 16 жасқа толмаған тұлғаларға арналмаған. Біз балалардың деректерін әдейі жинамаймыз. Егер сіз ата-ана болсаңыз және балаңыз бізге деректерін қалдырды деп ойласаңыз, бізге жазыңыз — біз оларды жоямыз.
8. Саясаттың өзгеруі
Саясат өзгерсе, біз беттің жоғарғы жағындағы күнді жаңартамыз. Елеулі өзгерістер туралы қосымшада хабарлаймыз.
9. Бізбен байланысу
Дербес деректер туралы кез келген сұрақ бойынша: info@tabanan.kz