Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, использования, хранения, передачи и защиты персональных данных пользователей сайта — и мобильного приложения Tamyr (далее — «Сервис»).

Оператором персональных данных является —, ИИН/БИН —, адрес: — (далее — «Оператор», «мы»).

Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и иными нормативными правовыми актами Республики Казахстан.

Используя Сервис, вы подтверждаете, что ознакомились с настоящей Политикой и даёте согласие на обработку своих персональных данных на изложенных в ней условиях. Если вы не согласны с Политикой — пожалуйста, не используйте Сервис.

2. Какие данные мы собираем

2.1. Данные, которые вы предоставляете сами

При подписке на список ожидания на сайте: адрес электронной почты.
При регистрации в мобильном приложении: имя, номер мобильного телефона, адрес электронной почты.
При оформлении заказа: состав и стоимость заказа, выбранное заведение, время получения, номер заказа.
При обращении в поддержку: текст обращения и приложенные файлы (например, фотографии продуктов), контактные данные для ответа.

2.2. Данные, собираемые автоматически

технические данные: IP-адрес, тип и версия браузера, тип устройства и операционной системы, язык интерфейса;
данные об использовании: посещённые страницы, дата и время визита, источник перехода;
данные геолокации — только с вашего явного разрешения в мобильном приложении, для подбора ближайших заведений. Разрешение можно отозвать в настройках устройства в любой момент.

3. Цели обработки данных

Мы обрабатываем персональные данные исключительно для следующих целей:

регистрация и ведение вашей учётной записи в Сервисе;
оформление, оплата и исполнение заказов, передача необходимых сведений заведению-партнёру;
направление подтверждений заказа, кода получения и электронных чеков;
обработка возвратов денежных средств и рассмотрение претензий;
работа службы поддержки и ответы на обращения;
информирование о запуске Сервиса и новостях — при подписке на список ожидания;
улучшение работы Сервиса, анализ статистики использования в обезличенном виде;
исполнение требований законодательства Республики Казахстан.

Мы не продаём персональные данные третьим лицам и не передаём их для рекламных целей сторонних компаний.

4. Правовые основания и согласие

Обработка персональных данных осуществляется на основании вашего согласия, а также в целях исполнения договора, стороной которого вы являетесь (Публичная оферта), и исполнения требований законодательства.

Согласие даётся путём совершения конклюдентных действий: отправки формы подписки на сайте, регистрации в мобильном приложении или оформления заказа. Согласие может быть отозвано в любой момент (см. раздел 10).

5. Кому передаются данные

Мы передаём персональные данные только в объёме, необходимом для оказания услуги:

Заведениям-партнёрам — имя покупателя, номер и состав заказа, время получения (для выдачи заказа);
Платёжному сервису Freedom Pay — данные, необходимые для проведения платежа и возврата (сумма, идентификатор заказа, контактные данные);
Поставщикам технической инфраструктуры — хостинг и доставка контента (Vercel Inc.), обработка форм обратной связи на сайте (EmailJS), сервисы рассылки уведомлений;
Государственным органам — по мотивированному запросу в случаях и порядке, предусмотренных законодательством Республики Казахстан.

Трансграничная передача. Часть поставщиков технической инфраструктуры расположена за пределами Республики Казахстан. Передача осуществляется только в страны, обеспечивающие защиту персональных данных, и только в объёме, необходимом для функционирования Сервиса. Используя Сервис, вы даёте согласие на такую передачу.

6. Данные банковских карт

Оператор не собирает, не обрабатывает и не хранит реквизиты банковских карт. Номер карты, срок действия и код CVV/CVC вводятся на защищённой странице платёжного сервиса Freedom Pay, сертифицированного по стандарту PCI DSS, и Оператору не передаются. Оператор получает от платёжного сервиса только статус платежа, сумму, идентификатор транзакции и маскированный номер карты (последние 4 цифры).

7. Файлы cookie и аналитика

Сайт использует файлы cookie и аналогичные технологии для сохранения ваших настроек (например, выбранного языка интерфейса) и сбора обезличенной статистики посещений.

Необходимые — обеспечивают работу сайта и сохраняют выбранный язык в локальном хранилище браузера;
Аналитические — Vercel Web Analytics, собирает обезличенную статистику посещений (страницы, источники переходов) без использования идентифицирующих cookie.

Вы можете отключить или удалить файлы cookie в настройках браузера. При этом часть функций сайта может работать некорректно.

8. Срок хранения данных

данные учётной записи — в течение срока её действия и 1 (одного) года после удаления;
данные о заказах и платежах — 5 (пять) лет, в соответствии с требованиями законодательства о бухгалтерском учёте и налогообложении;
адреса электронной почты из списка ожидания — до момента отписки или отзыва согласия;
обращения в поддержку — 1 (один) год с момента закрытия обращения.

По истечении сроков хранения данные удаляются или обезличиваются.

9. Защита данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования и распространения, в том числе:

передача данных по защищённому протоколу TLS (HTTPS);
ограничение доступа к данным — только для сотрудников, которым он необходим для выполнения обязанностей;
регулярное резервное копирование и контроль доступа к системам;
использование сертифицированного платёжного сервиса для операций с картами.

10. Ваши права

В соответствии с законодательством Республики Казахстан вы вправе:

получить информацию о том, какие ваши данные обрабатываются и с какой целью;
требовать изменения, дополнения или уточнения неточных данных;
требовать блокирования или уничтожения данных, обрабатываемых с нарушением закона;
отозвать согласие на обработку персональных данных;
отписаться от информационных рассылок — по ссылке в письме или по запросу в поддержку;
обжаловать действия Оператора в уполномоченном органе или в судебном порядке.

Для реализации любого из перечисленных прав направьте запрос на адрес —. Мы отвечаем на запросы в течение 3 (трёх) рабочих дней. Отзыв согласия влечёт удаление учётной записи; сведения о совершённых заказах и платежах сохраняются в течение сроков, установленных законодательством.

11. Несовершеннолетние

Сервис не предназначен для лиц младше 18 лет. Мы сознательно не собираем персональные данные несовершеннолетних. Если вам стало известно, что несовершеннолетний предоставил нам свои данные, сообщите об этом в поддержку — данные будут удалены.

12. Изменения политики и контакты

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещена на этой странице. Существенные изменения дополнительно доводятся до сведения пользователей через Сервис или по электронной почте.

По вопросам обработки персональных данных: —, —, —.

Құпиялылық саясаты

1. Жалпы ережелер

Осы Құпиялылық саясаты (бұдан әрі — «Саясат») — сайтын және Tamyr мобильді қосымшасын (бұдан әрі — «Сервис») пайдаланушылардың дербес деректерін жинау, пайдалану, сақтау, беру және қорғау тәртібін айқындайды.

Дербес деректер операторы — —, ЖСН/БСН —, мекенжайы: — (бұдан әрі — «Оператор», «біз»).

Саясат Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Заңына және Қазақстан Республикасының өзге де нормативтік құқықтық актілеріне сәйкес әзірленген.

Сервисті пайдалана отырып, сіз осы Саясатпен танысқаныңызды растайсыз және онда баяндалған шарттармен дербес деректеріңізді өңдеуге келісім бересіз. Егер сіз Саясатпен келіспесеңіз — Сервисті пайдаланбауыңызды сұраймыз.

2. Қандай деректерді жинаймыз

2.1. Сіз өзіңіз беретін деректер

Сайтта күту тізіміне жазылу кезінде: электрондық пошта мекенжайы.
Мобильді қосымшада тіркелу кезінде: аты, ұялы телефон нөмірі, электрондық пошта мекенжайы.
Тапсырыс рәсімдеу кезінде: тапсырыстың құрамы мен құны, таңдалған мекеме, алу уақыты, тапсырыс нөмірі.
Қолдау қызметіне жүгіну кезінде: өтініш мәтіні және қоса берілген файлдар (мысалы, өнімдердің фотосуреттері), жауап беруге арналған байланыс деректері.

2.2. Автоматты түрде жиналатын деректер

техникалық деректер: IP-мекенжай, браузердің түрі мен нұсқасы, құрылғы және операциялық жүйе түрі, интерфейс тілі;
пайдалану туралы деректер: қаралған беттер, кірген күні мен уақыты, өту көзі;
геолокация деректері — жақын мекемелерді іріктеу үшін мобильді қосымшада тек сіздің нақты рұқсатыңызбен. Рұқсатты кез келген уақытта құрылғы параметрлерінде кері қайтаруға болады.

3. Деректерді өңдеу мақсаттары

Біз дербес деректерді тек мынадай мақсаттарда өңдейміз:

Сервистегі есептік жазбаңызды тіркеу және жүргізу;
тапсырыстарды рәсімдеу, төлеу және орындау, серіктес-мекемеге қажетті мәліметтерді беру;
тапсырыс растауларын, алу кодын және электрондық түбіртектерді жіберу;
ақшаны қайтаруды өңдеу және шағымдарды қарау;
қолдау қызметінің жұмысы және өтініштерге жауап беру;
күту тізіміне жазылған жағдайда Сервистің іске қосылуы және жаңалықтар туралы хабарлау;
Сервистің жұмысын жақсарту, пайдалану статистикасын иесіздендірілген түрде талдау;
Қазақстан Республикасы заңнамасының талаптарын орындау.

Біз дербес деректерді үшінші тұлғаларға сатпаймыз және оларды бөгде компаниялардың жарнамалық мақсаттары үшін бермейміз.

4. Құқықтық негіздер және келісім

Дербес деректерді өңдеу сіздің келісіміңіз негізінде, сондай-ақ сіз тарапы болып табылатын шартты (Жария оферта) орындау және заңнама талаптарын орындау мақсатында жүзеге асырылады.

Келісім конклюденттік әрекеттер жасау арқылы беріледі: сайтта жазылу нысанын жіберу, мобильді қосымшада тіркелу немесе тапсырыс рәсімдеу. Келісімді кез келген сәтте кері қайтаруға болады (10-бөлімді қараңыз).

5. Деректер кімге беріледі

Біз дербес деректерді тек қызмет көрсету үшін қажетті көлемде береміз:

Серіктес-мекемелерге — сатып алушының аты, тапсырыстың нөмірі мен құрамы, алу уақыты (тапсырысты беру үшін);
Freedom Pay төлем сервисіне — төлемді және қайтаруды жүргізу үшін қажетті деректер (сома, тапсырыс идентификаторы, байланыс деректері);
Техникалық инфрақұрылым жеткізушілеріне — хостинг және мазмұнды жеткізу (Vercel Inc.), сайттағы кері байланыс нысандарын өңдеу (EmailJS), хабарлама жіберу сервистері;
Мемлекеттік органдарға — Қазақстан Республикасының заңнамасында көзделген жағдайларда және тәртіппен уәжді сұрау салу бойынша.

Трансшекаралық беру. Техникалық инфрақұрылым жеткізушілерінің бір бөлігі Қазақстан Республикасынан тыс жерде орналасқан. Беру тек дербес деректердің қорғалуын қамтамасыз ететін елдерге және тек Сервистің жұмыс істеуі үшін қажетті көлемде жүзеге асырылады. Сервисті пайдалана отырып, сіз осындай беруге келісім бересіз.

6. Банк карталарының деректері

Оператор банк карталарының деректемелерін жинамайды, өңдемейді және сақтамайды. Картаның нөмірі, жарамдылық мерзімі және CVV/CVC коды PCI DSS стандарты бойынша сертификатталған Freedom Pay төлем сервисінің қорғалған бетінде енгізіледі және Операторға берілмейді. Оператор төлем сервисінен тек төлем мәртебесін, соманы, транзакция идентификаторын және картаның маскаланған нөмірін (соңғы 4 сан) алады.

7. Cookie файлдары және аналитика

Сайт сіздің параметрлеріңізді (мысалы, таңдалған интерфейс тілін) сақтау және иесіздендірілген келу статистикасын жинау үшін cookie файлдарын және ұқсас технологияларды пайдаланады.

Қажетті — сайттың жұмысын қамтамасыз етеді және таңдалған тілді браузердің жергілікті жадында сақтайды;
Аналитикалық — Vercel Web Analytics, сәйкестендіруші cookie пайдаланбай, келу статистикасын иесіздендірілген түрде жинайды.

Cookie файлдарын браузер параметрлерінде өшіруге немесе жоюға болады. Бұл жағдайда сайттың кейбір функциялары дұрыс жұмыс істемеуі мүмкін.

8. Деректерді сақтау мерзімі

есептік жазба деректері — оның қолданылу мерзімі ішінде және жойылғаннан кейін 1 (бір) жыл;
тапсырыстар мен төлемдер туралы деректер — бухгалтерлік есеп және салық салу туралы заңнама талаптарына сәйкес 5 (бес) жыл;
күту тізіміндегі электрондық пошта мекенжайлары — жазылымнан бас тартқанға немесе келісімді кері қайтарғанға дейін;
қолдау қызметіне өтініштер — өтініш жабылған сәттен бастап 1 (бір) жыл.

Сақтау мерзімдері өткеннен кейін деректер жойылады немесе иесіздендіріледі.

9. Деректерді қорғау

Оператор дербес деректерді заңсыз қол жеткізуден, жоюдан, өзгертуден, көшіруден және таратудан қорғау үшін қажетті құқықтық, ұйымдастырушылық және техникалық шараларды қабылдайды, оның ішінде:

деректерді қорғалған TLS (HTTPS) хаттамасы арқылы беру;
деректерге қол жеткізуді шектеу — тек міндеттерін орындау үшін қажет қызметкерлерге;
тұрақты сақтық көшірме жасау және жүйелерге қол жеткізуді бақылау;
карталармен операциялар үшін сертификатталған төлем сервисін пайдалану.

10. Сіздің құқықтарыңыз

Қазақстан Республикасының заңнамасына сәйкес сіз мыналарға құқылысыз:

қандай деректеріңіз және қандай мақсатпен өңделетіні туралы ақпарат алуға;
дұрыс емес деректерді өзгертуді, толықтыруды немесе нақтылауды талап етуге;
заң бұзушылықпен өңделетін деректерді бұғаттауды немесе жоюды талап етуге;
дербес деректерді өңдеуге келісімді кері қайтаруға;
ақпараттық таратылымдардан бас тартуға — хаттағы сілтеме бойынша немесе қолдау қызметіне сұрау салу арқылы;
Оператордың әрекеттеріне уәкілетті органға немесе сот тәртібімен шағымдануға.

Аталған құқықтардың кез келгенін іске асыру үшін — мекенжайына сұрау салыңыз. Біз сұрауларға 3 (үш) жұмыс күні ішінде жауап береміз. Келісімді кері қайтару есептік жазбаның жойылуына әкеледі; жасалған тапсырыстар мен төлемдер туралы мәліметтер заңнамада белгіленген мерзімдер ішінде сақталады.

11. Кәмелетке толмағандар

Сервис 18 жасқа толмаған адамдарға арналмаған. Біз кәмелетке толмағандардың дербес деректерін әдейі жинамаймыз. Егер сізге кәмелетке толмаған адам бізге өз деректерін бергені белгілі болса, бұл туралы қолдау қызметіне хабарлаңыз — деректер жойылады.

12. Саясаттың өзгеруі және байланыс

Оператор осы Саясатқа өзгерістер енгізуге құқылы. Өзекті редакция әрқашан осы бетте орналастырылады. Елеулі өзгерістер пайдаланушыларға Сервис арқылы немесе электрондық пошта арқылы қосымша жеткізіледі.

Дербес деректерді өңдеу мәселелері бойынша: —, —, —.

Privacy Policy

1. General provisions

This Privacy Policy (the "Policy") sets out how personal data of users of the website — and the Tamyr mobile application (the "Service") is collected, used, stored, shared and protected.

The personal data operator is —, Business ID (IIN/BIN) —, address: — (the "Operator", "we").

The Policy has been prepared in accordance with the Law of the Republic of Kazakhstan No. 94-V of 21 May 2013 "On Personal Data and Its Protection" and other applicable legislation of the Republic of Kazakhstan.

By using the Service you confirm that you have read this Policy and consent to the processing of your personal data on the terms set out in it. If you do not agree with the Policy, please do not use the Service.

2. What data we collect

2.1. Data you provide

When joining the waitlist on the website: your email address.
When registering in the mobile app: name, mobile phone number, email address.
When placing an order: order contents and price, selected venue, collection time, order number.
When contacting support: the text of your message and any attachments (for example, photographs of products), and contact details for our reply.

2.2. Data collected automatically

technical data: IP address, browser type and version, device and operating system type, interface language;
usage data: pages visited, date and time of the visit, referral source;
location data — only with your explicit permission in the mobile app, in order to show nearby venues. You can withdraw this permission at any time in your device settings.

3. Purposes of processing

We process personal data solely for the following purposes:

creating and maintaining your account in the Service;
placing, paying for and fulfilling orders, and passing the necessary details to the partner venue;
sending order confirmations, collection codes and electronic receipts;
processing refunds and handling complaints;
operating customer support and responding to enquiries;
notifying you about the launch of the Service and news, if you joined the waitlist;
improving the Service and analysing usage statistics in anonymised form;
complying with the legislation of the Republic of Kazakhstan.

We do not sell personal data to third parties and do not share it for the advertising purposes of other companies.

4. Legal grounds and consent

Personal data is processed on the basis of your consent, as well as for the performance of a contract to which you are a party (the Public Offer) and to comply with statutory requirements.

Consent is given by your actions: submitting the subscription form on the website, registering in the mobile app, or placing an order. Consent may be withdrawn at any time (see section 10).

5. Who we share data with

We share personal data only to the extent necessary to provide the service:

Partner venues — customer name, order number and contents, collection time (in order to hand over the order);
Freedom Pay payment service — data required to process the payment and any refund (amount, order identifier, contact details);
Technical infrastructure providers — hosting and content delivery (Vercel Inc.), website form processing (EmailJS), notification delivery services;
Government authorities — upon a reasoned request, in the cases and in the manner provided for by the legislation of the Republic of Kazakhstan.

Cross-border transfers. Some technical infrastructure providers are located outside the Republic of Kazakhstan. Transfers are made only to countries that ensure the protection of personal data and only to the extent necessary for the Service to operate. By using the Service you consent to such transfers.

6. Bank card data

The Operator does not collect, process or store bank card details. The card number, expiry date and CVV/CVC code are entered on the secure page of the Freedom Pay payment service, which is certified to the PCI DSS standard, and are never passed to the Operator. From the payment service the Operator receives only the payment status, the amount, the transaction identifier and the masked card number (last 4 digits).

7. Cookies and analytics

The website uses cookies and similar technologies to remember your preferences (such as the selected interface language) and to collect anonymised visit statistics.

Essential — keep the website working and store your language choice in the browser's local storage;
Analytics — Vercel Web Analytics collects anonymised visit statistics (pages, referral sources) without using identifying cookies.

You can disable or delete cookies in your browser settings. Some website features may then not work correctly.

8. Retention periods

account data — for as long as the account exists and for 1 (one) year after deletion;
order and payment data — 5 (five) years, as required by accounting and tax legislation;
waitlist email addresses — until you unsubscribe or withdraw consent;
support enquiries — 1 (one) year after the enquiry is closed.

Once the retention period expires, data is deleted or anonymised.

9. Data security

The Operator applies the necessary legal, organisational and technical measures to protect personal data against unlawful access, destruction, alteration, copying and disclosure, including:

transmitting data over the secure TLS (HTTPS) protocol;
restricting access to data to staff who need it to perform their duties;
regular backups and access control for internal systems;
using a certified payment service for all card transactions.

10. Your rights

Under the legislation of the Republic of Kazakhstan you have the right to:

obtain information about what data of yours is processed and for what purpose;
request the correction, completion or clarification of inaccurate data;
request the blocking or destruction of data processed in breach of the law;
withdraw your consent to the processing of personal data;
unsubscribe from marketing messages — via the link in the email or by contacting support;
challenge the Operator's actions before the authorised state body or in court.

To exercise any of these rights, send a request to —. We respond to requests within 3 (three) business days. Withdrawing consent results in the deletion of your account; records of completed orders and payments are retained for the periods required by law.

11. Minors

The Service is not intended for persons under 18 years of age. We do not knowingly collect personal data of minors. If you become aware that a minor has provided us with their data, please contact support and the data will be deleted.

12. Changes and contacts

The Operator may amend this Policy. The current version is always published on this page. Material changes are additionally communicated to users through the Service or by email.

For any questions about the processing of personal data: —, —, —.