ПОЛИТИКА ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ ТОО «Kulymb Food»

Дата последнего обновления: 17 сентября 2026 года

Настоящая Политика определяет порядок сбора, обработки, хранения, передачи и защиты персональных данных при использовании сайта, мобильного приложения и иных цифровых сервисов ТОО «KulymbFood», в том числе при оформлении и исполнении заказов, участии в программе лояльности и обращении в службу поддержки.

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Законом Республики Казахстан «О персональных данных и их защите», Правилами сбора, обработки персональных данных и иными применимыми нормативными правовыми актами Республики Казахстан.

1.2. Собственником и (или) оператором персональных данных в рамках деятельности по продаже товаров и оказанию связанных услуг является ТОО «KulymbFood», БИН 220840012225 (далее — «Продавец» или «Оператор»).

1.3. Политика применяется к персональным данным покупателей, получателей заказов, пользователей цифровых сервисов, лиц, направляющих обращения, а также иных физических лиц, данные которых обрабатываются в связи с деятельностью Продавца.

1.4. Использование цифровых сервисов само по себе не означает безусловного согласия на любую обработку. Согласие запрашивается и фиксируется в случаях, когда оно требуется законодательством Республики Казахстан. Для обработки, необходимой для исполнения договора или выполнения обязанностей, установленных законом, обработка осуществляется на соответствующем законном основании.

1.5. Если Пользователь предоставляет данные другого физического лица (например, Получателя заказа), Пользователь подтверждает наличие правовых оснований для их передачи Продавцу.

2. Термины

2.1. Платформа — сайт, мобильное приложение и иные информационные системы, через которые Пользователь знакомится с ассортиментом, оформляет заказ, использует программу лояльности или взаимодействует с Продавцом.

2.2. Владелец Платформы — ТОО «GOODSPACE», БИН 220940030594, предоставляющее программно-техническую инфраструктуру и услуги сопровождения Платформы. Объем и порядок доступа Владельца Платформы к персональным данным определяются договорными отношениями с Продавцом и законодательством Республики Казахстан.

2.3. Покупатель (Пользователь) — физическое лицо, использующее Платформу и/или приобретающее товары Продавца.

2.4. Получатель — физическое лицо, указанное Покупателем для получения заказа.

2.5. Заказ — оформленная Пользователем заявка на приобретение товаров и, при необходимости, их доставку.

2.6. Персональные данные — сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.

2.7. Обработка персональных данных — действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных, а также иные действия, предусмотренные законодательством Республики Казахстан.

2.8. Третье лицо — лицо, не являющееся субъектом, собственником и (или) оператором, но связанное с ними обстоятельствами или правоотношениями по сбору, обработке и защите персональных данных.

3. Цели обработки персональных данных

3.1. Персональные данные обрабатываются исключительно в конкретных, заранее определенных и законных целях.

3.2. Основные цели обработки: регистрация и ведение учетной записи; оформление, подтверждение, приготовление, выдача и доставка заказов; прием и возврат платежей; информирование о статусе заказа; работа программы лояльности; предоставление поддержки; рассмотрение обращений и претензий; предотвращение мошенничества; исполнение требований бухгалтерского, налогового и иного законодательства; обеспечение безопасности Платформы; анализ качества сервиса; проведение маркетинговых коммуникаций при наличии необходимого согласия; защита прав и законных интересов Продавца и пользователей.

3.3. Не допускается обработка данных в целях, несовместимых с целями их первоначального сбора, если отсутствует отдельное законное основание.

4. Категории обрабатываемых данных

4.1. Продавец собирает только персональные данные, необходимые и достаточные для заявленных целей.

4.2. В зависимости от используемого функционала могут обрабатываться: имя; номер мобильного телефона; адрес электронной почты; адрес доставки; дата рождения — если используется для программы лояльности или возрастных предложений; сведения о заказах, оплате, скидках и бонусах; идентификатор учетной записи; обращения в поддержку и отзывы; технические данные устройства и приложения (IP-адрес, идентификаторы устройства/приложения, cookie, сведения о сессии); сведения о приблизительном или точном местоположении — только при предоставлении соответствующего разрешения пользователем устройства.

4.3. Продавец не требует паспортные данные, адрес регистрации, сведения о здоровье, политических или религиозных взглядах и иные специальные категории данных для обычного оформления заказа, если их обработка прямо не требуется законом или отдельной услугой.

4.4. Полные реквизиты банковской карты Продавцом не хранятся, если оплата осуществляется через платежного провайдера. Продавец может получать маскированные платежные данные и сведения о статусе транзакции.

5. Правовые основания и согласие

5.1. Сбор и обработка персональных данных осуществляются с согласия субъекта, кроме случаев, когда обработка допускается законодательством Республики Казахстан без такого согласия.

5.2. Согласие может предоставляться письменно, посредством государственного или негосударственного сервиса либо иным способом, позволяющим подтвердить факт его получения, включая действия в интерфейсе Платформы, если такой способ соответствует законодательству.

5.3. Согласие должно позволять определить субъекта, оператора, срок или период действия согласия, сведения о возможности передачи третьим лицам и наличии либо отсутствии трансграничной передачи в объеме, требуемом законодательством.

5.4. Срок действия согласия не превышает срок, необходимый для достижения целей обработки, если иное не установлено законодательством или договором. Если срок не указан, согласие действует до достижения заявленных целей обработки.

5.5. Субъект вправе отозвать согласие способом, позволяющим подтвердить получение отзыва. В течение 15 рабочих дней с даты получения отзыва Продавец прекращает обработку, если дальнейшее хранение или обработка не требуются законодательством Республики Казахстан, либо предоставляет мотивированный отказ.

5.6. Отзыв согласия не влияет на законность обработки, осуществленной до его получения, и не прекращает обработку, которая должна продолжаться на иных законных основаниях.

6. Передача третьим лицам

6.1. Персональные данные могут передаваться третьим лицам только в объеме, необходимом для соответствующей цели и при наличии законного основания.

6.2. К таким лицам могут относиться: Владелец Платформы; службы доставки; платежные организации и банки; поставщики сервисов связи, уведомлений, аналитики и технической поддержки; организации, обеспечивающие программу лояльности; государственные органы — в случаях и порядке, предусмотренных законом.

6.3. Продавец принимает договорные и организационные меры, чтобы привлеченные лица обрабатывали данные в соответствии с требованиями законодательства Республики Казахстан и использовали их только для согласованных целей.

6.4. Перечень категорий данных, которые могут передаваться третьим лицам, приведен в Приложении 2.

7. Трансграничная передача

7.1. Трансграничная передача персональных данных допускается только при соблюдении условий, установленных законодательством Республики Казахстан.

7.2. Если конкретный сервис предполагает трансграничную передачу, Пользователю предоставляется необходимая информация, а согласие на такую передачу запрашивается в случаях, предусмотренных законодательством.

7.3. Продавец не осуществляет трансграничную передачу на основании настоящей Политики автоматически: наличие и условия такой передачи определяются фактически используемыми сервисами и соответствующими правовыми основаниями.

8. Хранение и локализация

8.1. При сборе и обработке персональных данных граждан Республики Казахстан Продавец обеспечивает выполнение требований законодательства Республики Казахстан к хранению персональных данных, включая использование базы, находящейся на территории Республики Казахстан, в случаях и объеме, установленных законом.

8.2. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договорные отношения и обязательные сроки хранения, установленные законодательством.

8.3. По достижении целей обработки или прекращении законных оснований данные подлежат уничтожению либо обезличиванию, если законодательство не требует их дальнейшего хранения.

8.4. Ориентировочные сроки по отдельным категориям данных указаны в Приложении 1. Если обязательный срок хранения установлен законом, применяется такой срок.

9. Права субъекта персональных данных

9.1. Субъект имеет право знать о наличии у Продавца своих персональных данных, а также получать информацию о целях, источниках, способах обработки и сроках хранения в объеме, предусмотренном законодательством.

9.2. По обращению субъекта Продавец предоставляет относящуюся к нему информацию в течение 3 рабочих дней со дня получения обращения, если иной срок не установлен законом. При отказе в предоставлении информации Продавец в тот же срок предоставляет мотивированный ответ.

9.3. Субъект вправе требовать изменения и дополнения своих данных при наличии оснований, подтвержденных соответствующими документами, а также блокирования или уничтожения данных, собранных или обработанных с нарушением законодательства.

9.4. Субъект вправе отозвать согласие, обжаловать действия или бездействие Продавца и использовать иные способы защиты прав, предусмотренные законодательством Республики Казахстан.

10. Обязанности Продавца

10.1. Продавец обеспечивает законность обработки, точность и достаточность данных, ограничение доступа и конфиденциальность.

10.2. Продавец принимает меры для предотвращения несанкционированного доступа, изменения, копирования, использования, распространения, уничтожения и иных неправомерных действий с персональными данными.

10.3. Продавец назначает лицо, ответственное за организацию обработки и защиты персональных данных, принимает внутренние документы и организует контроль соблюдения установленных требований.

10.4. При установлении недостоверности данных или неправомерности их обработки Продавец принимает меры по уточнению, блокированию или уничтожению данных в сроки и порядке, предусмотренные законодательством.

10.5. При возникновении инцидентов безопасности Продавец действует в соответствии с применимыми требованиями законодательства Республики Казахстан.

11. Безопасность персональных данных

11.1. Для защиты данных применяются правовые, организационные и технические меры с учетом характера обрабатываемых данных, рисков и используемых информационных систем.

11.2. Такие меры могут включать разграничение прав доступа; идентификацию и аутентификацию пользователей систем; журналирование действий; резервное копирование; обновление программного обеспечения; защиту каналов связи; контроль доступа сотрудников; обучение персонала; аудит и оценку эффективности мер защиты.

11.3. Доступ сотрудников и подрядчиков предоставляется только в объеме, необходимом для выполнения их обязанностей.

12. Cookies, аналитика и геолокация

12.1. Платформа может использовать обязательные cookie и иные технические идентификаторы для авторизации, сохранения настроек, безопасности и корректной работы сервисов.

12.2. Необязательные аналитические и маркетинговые технологии используются при наличии требуемого согласия и могут быть отключены пользователем в доступных настройках.

12.3. Доступ к точному местоположению устройства осуществляется только после предоставления разрешения средствами операционной системы или Платформы. Пользователь может отозвать разрешение в настройках устройства.

13. Маркетинговые сообщения

13.1. Рекламные и маркетинговые сообщения направляются при наличии соответствующего согласия, если оно требуется законодательством.

13.2. Пользователь может отказаться от маркетинговых сообщений способом, указанным в сообщении, в настройках Платформы либо посредством обращения к Продавцу.

13.3. Сервисные сообщения, непосредственно связанные с заказом, безопасностью аккаунта или обязательным информированием, не являются маркетинговой рассылкой.

14. Обращения субъектов

14.1. Обращения по вопросам персональных данных могут направляться по адресу электронной почты: social.tombik@gmail.com либо по почтовому адресу Продавца.

14.2. Для защиты данных Продавец вправе запросить сведения, необходимые для подтверждения личности заявителя и его полномочий, но не вправе требовать избыточную информацию.

14.3. Юридический адрес: 040700, Республика Казахстан, Алматинская область, Илийский район, п. Отеген батыр, мкр. Гульдер, ул. Исатай батыр, д. 40. Почтовый адрес: Республика Казахстан, Алматинская область, Илийский район, с. Отеген батыр, ул. Абая, 23Д. Телефон:

15. Изменение Политики

15.1. Продавец вправе изменять Политику в связи с изменениями законодательства, функциональности Платформы или процессов обработки данных.

15.2. Новая редакция действует с даты публикации, если в ней не указан иной срок. Если изменение требует нового согласия субъекта, оно запрашивается отдельно.

15.3. Актуальная версия Политики должна быть доступна Пользователю в Платформе или на официальном интернет-ресурсе Продавца.