Редакция от 27 августа 2026 года
1. Общие положения
1.1. Настоящая Политика определяет порядок сбора, обработки и защиты персональных данных Пользователей платформы QANYM.
1.2. Собственником и оператором базы данных, содержащей персональные данные, является Товарищество с ограниченной ответственностью «TARIO GROUP», БИН 200840003897, адрес: 100020, Республика Казахстан, Карагандинская область, город Караганда, улица Металлистов, дом 3А.
1.3. Политика разработана в соответствии с Законом Республики Казахстан «О персональных данных и их защите», Цифровым кодексом Республики Казахстан, Законом Республики Казахстан «О защите прав потребителей» и иными нормативными правовыми актами Республики Казахстан.
1.4. Контактные данные лица, ответственного за организацию обработки персональных данных: privacy@qanym.kz.
2. Правовые основания обработки
2.1. Обработка осуществляется на следующих основаниях:
а) согласие субъекта персональных данных, выраженное явным, информированным и отзываемым образом;
б) необходимость исполнения договора, стороной которого является субъект, либо совершения действий по его заявлению до заключения договора;
в) исполнение обязанностей, возложенных на Оператора законодательством, включая налоговое законодательство и законодательство о бухгалтерском учёте;
г) защита прав и законных интересов Оператора и третьих лиц, если это не нарушает прав субъекта.
3. Состав обрабатываемых данных
3.1. Оператор обрабатывает:
а) идентификационные данные: фамилия, имя, отчество (при наличии) в совокупности; номер мобильного телефона; адрес электронной почты;
б) данные, необходимые для доставки: адрес, включая улицу, дом, квартиру, этаж, код домофона; комментарий к адресу; геолокационные координаты точки доставки, если Пользователь предоставил такое разрешение;
в) данные о Заказах: состав, стоимость, дата и время, способ оплаты, история обращений в поддержку;
г) технические данные: IP-адрес, идентификатор устройства, тип и версия операционной системы и приложения, сведения о сессиях, файлы cookie;
д) пользовательский контент: отзывы, оценки, фотографии, приложенные к обращениям;
е) для услуги аренды автомобиля дополнительно: индивидуальный идентификационный номер; данные документа, удостоверяющего личность; данные водительского удостоверения, включая номер, категорию и дату выдачи; сведения о стаже вождения; изображение указанных документов, если оно требуется Партнёром-арендодателем; сведения о нарушениях условий аренды.
3.2. Оператор не собирает и не обрабатывает биометрические данные (в том числе биометрический вектор лица) и данные о состоянии здоровья, за исключением случаев, когда это прямо предусмотрено отдельным согласием и функциональностью соответствующей категории сервиса.
3.3. Данные, указанные в подпункте «е» пункта 3.1, обрабатываются исключительно в объёме, необходимом для передачи Партнёру-арендодателю, и не используются для иных целей.
4. Цели обработки
4.1. Персональные данные обрабатываются в целях:
а) регистрации и аутентификации Пользователя;
б) приёма, обработки, передачи Партнёру и исполнения Заказа, включая доставку;
в) информирования о статусе Заказа;
г) рассмотрения обращений, претензий и разрешения споров;
д) обеспечения безопасности, выявления и предотвращения мошенничества;
е) исполнения обязанностей, установленных законодательством;
ж) улучшения качества сервиса и аналитики в обезличенном или агрегированном виде;
з) направления рекламных и маркетинговых сообщений — исключительно при наличии отдельного согласия.
4.2. Обработка данных для целей, не совместимых с указанными, не осуществляется.
5. Согласие и его отзыв
5.1. Согласие предоставляется путём совершения Пользователем конклюдентных действий: проставления отметки при регистрации, подтверждения номера телефона одноразовым кодом либо оформления Заказа.
5.2. Согласие является информированным: до его получения Пользователю обеспечивается доступ к настоящей Политике.
5.3. Пользователь вправе отозвать согласие в любое время, направив обращение на privacy@qanym.kz или support@qanym.kz, либо через соответствующую функцию Платформы.
5.4. Отзыв согласия влечёт прекращение обработки, за исключением данных, обработка которых необходима для исполнения обязательств Оператора по закону либо для защиты прав Оператора в связи с уже совершёнными Заказами.
5.5. Отзыв согласия делает невозможным использование функциональности Платформы, требующей идентификации Пользователя.
6. Передача данных третьим лицам
6.1. Оператор передаёт персональные данные в минимально необходимом объёме следующим категориям получателей:
а) Партнёрам — имя, номер телефона, адрес доставки, состав Заказа; для услуги аренды дополнительно — данные, указанные в подпункте «е» пункта 3.1;
б) Курьерам, привлечённым Партнёром — имя, номер телефона, адрес доставки, сумма к оплате;
в) поставщикам технических услуг — хостинг, облачное хранение, отправка сообщений, аналитика, служба поддержки, при условии заключения договора, содержащего обязательства по защите данных;
г) государственным органам — по мотивированному запросу в порядке и объёме, установленных законодательством Республики Казахстан.
6.2. Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельных рекламных целей.
6.3. Передача данных Партнёру не освобождает Партнёра от собственных обязанностей как оператора персональных данных в отношении полученных сведений.
7. Место хранения и трансграничная передача
7.1. База данных, содержащая персональные данные граждан Республики Казахстан, размещается на территории Республики Казахстан.
7.2. Трансграничная передача персональных данных осуществляется только на территорию государств, обеспечивающих защиту персональных данных, либо при наличии согласия субъекта, а также при соблюдении иных условий, предусмотренных законодательством Республики Казахстан.
7.3. Актуальный перечень используемых Оператором поставщиков технических услуг, включая сведения о трансграничной передаче, предоставляется по запросу на privacy@qanym.kz.
8. Сроки хранения
8.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, но не дольше:
а) данных Аккаунта — до удаления Аккаунта либо до истечения трёх лет с даты последней активности Пользователя;
б) данных о Заказах и расчётах — в течение срока, установленного законодательством о бухгалтерском учёте и налогообложении;
в) данных, связанных с претензиями и спорами, — до истечения срока исковой давности по соответствующему требованию;
г) технических журналов — в течение двенадцати месяцев.
8.2. По истечении срока хранения данные подлежат удалению либо анонимизации.
9. Права субъекта персональных данных
9.1. Пользователь вправе:
а) получить информацию о наличии у Оператора его персональных данных, а также ознакомиться с ними;
б) требовать изменения и дополнения данных при их неполноте или недостоверности;
в) требовать блокирования данных при наличии сведений о нарушении условий обработки;
г) требовать удаления данных, если они обрабатываются с нарушением закона либо цель обработки достигнута;
д) отозвать согласие на обработку;
е) обжаловать действия Оператора в уполномоченный орган в сфере защиты персональных данных или в суд.
9.2. Право на удаление не является абсолютным: требование не подлежит исполнению в случаях, определённых законодательством Республики Казахстан, в том числе когда хранение данных необходимо для исполнения обязанностей Оператора, установленных законом.
9.3. Обращение рассматривается в срок не более пятнадцати календарных дней с даты получения, если законодательством не установлен иной срок.
10. Меры защиты
10.1. Оператор принимает необходимые правовые, организационные и технические меры защиты, включая:
а) разграничение прав доступа и назначение ответственного лица;
б) шифрование каналов передачи данных;
в) хеширование учётных данных аутентификации;
г) маскирование персональных данных в интерфейсах и служебных выгрузках, где полный доступ не требуется;
д) резервное копирование и контроль целостности;
е) регистрацию действий персонала с персональными данными;
ж) обязательства о неразглашении для работников и подрядчиков.
10.2. Оператор разграничивает операции удаления, анонимизации, маскирования и хеширования данных и применяет их в соответствии с требованиями законодательства.
11. Инциденты безопасности
11.1. При выявлении факта несанкционированного доступа к персональным данным Оператор фиксирует инцидент, устанавливает его обстоятельства, принимает меры по устранению последствий и уведомляет уполномоченные органы в порядке, установленном законодательством.
11.2. Затронутые Пользователи уведомляются, если инцидент может повлечь нарушение их прав и законных интересов.
12. Файлы cookie и аналогичные технологии
12.1. Платформа использует файлы cookie и аналогичные технологии для обеспечения работы сессии, сохранения пользовательских настроек, обеспечения безопасности и сбора статистики использования.
12.2. Аналитические и маркетинговые файлы cookie применяются только при наличии согласия Пользователя, выраженного через соответствующий интерфейс.
12.3. Пользователь вправе ограничить использование файлов cookie средствами браузера; в этом случае отдельные функции Платформы могут быть недоступны.
13. Данные несовершеннолетних
13.1. Платформа не предназначена для лиц, не достигших восемнадцати лет, и Оператор не осуществляет целенаправленный сбор их персональных данных.
13.2. При выявлении факта регистрации несовершеннолетнего без согласия законного представителя соответствующие данные подлежат удалению.
14. Категория оператора и уведомление уполномоченного органа
14.1. Оператор проводит регулярную инвентаризацию баз данных для определения количества уникальных субъектов персональных данных и категории оператора в соответствии с законодательством Республики Казахстан.
14.2. При достижении показателей, при которых возникает обязанность уведомления уполномоченного органа о начале и прекращении обработки персональных данных, Оператор направляет соответствующее уведомление в установленном порядке.
15. Изменения Политики
15.1. Оператор вправе изменять настоящую Политику. Актуальная редакция размещается на Платформе с указанием даты вступления в силу.
15.2. Изменения, существенно затрагивающие права субъектов, доводятся до Пользователей дополнительно.
15.3. Вопросы по обработке персональных данных направляются на privacy@qanym.kz.