Құпиялылық саясаты

1. Қандай деректерді жинаймыз

• Телефон нөмірі — кіру үшін міндетті: бір реттік SMS-кодпен расталады.
• Аты және қалауыңыз бойынша электрондық пошта — профиль мен қолдау қызметіне жүгіну үшін.
• Жеткізу мекенжайлары — жеткізуге тапсырыс берген жағдайда ғана.
• Геолокация — сіздің рұқсатыңызбен және тек жақын филиалды немесе мекенжайды таңдау сәтінде; фондық режимде бақыланбайды.
• Тапсырыстар тарихы, бонус балансы, адалдық деңгейі, промокодтар мен жазылымдар.
• Фотосуреттер — аватар жүктегенде немесе сусын конструкторында рецепт жариялағанда ғана.
• Техникалық деректер: құрылғы идентификаторы мен push-токен, құрылғы моделі мен ОЖ нұсқасы, тіл, пайдалану оқиғалары, ақаулар туралы есептер.
• Төлем деректерін (карта нөмірлері, CVV) біз жинамаймыз және сақтамаймыз: төлем төлем провайдерлері тарапында өтеді.

2. Деректер не үшін қажет

• Тіркелу, кіру және аккаунтты қорғау.
• Тапсырыстарды қабылдау, дайындау, беру және жеткізу, мәртебе туралы хабарландырулар.
• Адалдық бағдарламасы: бонустарды есептеу және шегеру, промокодтар, жазылымдар, рефералдық сыйақылар.
• Пайдаланушыларды қолдау және шағымдарды қарау.
• Аналитика және Қосымшаны жақсарту, қателерді түзету.
• Алаяқтық пен теріс пайдалануды болдырмау.
• Заңнама талаптарын орындау (есепке алу, фискалдық чектер).

3. Өңдеу негіздері

Біз деректерді тіркелу кезінде берген келісіміңіз негізінде, сондай-ақ тапсырыс рәсімдеу кезінде шартты (жария офертаны) орындау үшін және заңда тікелей көзделген жағдайларда өңдейміз. Келісімді аккаунтты жою арқылы кері қайтарып алуға болады (7-бөлім).

4. Деректер кімге беріледі

Біз деректерді қызмет көрсету үшін қажетті провайдерлерге ғана және тек қажетті көлемде береміз:

• Төлем провайдерлері (Kaspi, Halyk ePay, Alipay, Apple Pay, Google Pay) — сома мен тапсырыс нөмірі; карта деректемелері олардың тарапында енгізіледі.
• Яндекс Карталар және Яндекс Жеткізу — картаны көрсету және жеткізуді орындау үшін координаттар мен мекенжай.
• SMS-провайдер — растау кодын жіберу үшін телефон нөмірі.
• Google Firebase және Sentry — push-токендер, иесіздендірілген аналитика және ақаулар туралы есептер.
• Мейрамхананың есепке алу жүйесі (iiko) — касса мен асүй үшін тапсырыс құрамы.
• Мемлекеттік органдар — тек заңды талап бойынша.
• Біз дербес деректерді сатпаймыз және үшінші тұлғалардың жарнамасы үшін бермейміз. Қосымша мақсатты жарнама үшін трекинг қолданбайды.

5. Сақтау және қорғау

Деректер тек қорғалған арналар арқылы (TLS) беріледі. Дербес деректер сақтау кезінде шифрланады, оларға қол жеткізу жұмысына қажетті қызметкерлермен шектелген.

Деректер аккаунтыңыз қолданыста болғанша сақталады. Аккаунт жойылғаннан кейін профиль, бонустар мен тапсырыстар тарихы 30 күн ішінде жойылады, заң бойынша сақтауға міндетті мәліметтерді (мысалы, төлемдер мен фискалдық чектер туралы деректер — белгіленген мерзім ішінде) қоспағанда.

6. Сіздің құқықтарыңыз

Сұраулар support@balbakery.kz мекенжайында қабылданады. Біз 10 жұмыс күні ішінде жауап береміз.

• Сіз туралы қандай деректер өңделетінін білу және олардың көшірмесін алу.
• Қосымша профилінде атыңызды, e-mail мен мекенжайларды түзету.
• Аккаунт пен деректерді жою (7-бөлім).
• Өңдеуге келісімді кері қайтарып алу және құрылғы параметрлерінде push-хабарландырулардан бас тарту.
• Компанияға немесе дербес деректерді қорғау жөніндегі уәкілетті органға шағыммен жүгіну.

7. Аккаунтты жою

• Қосымшада: Профиль → Параметрлер → «Аккаунтты жою». Аккаунт бірден жабылады, деректер 30 күнге дейінгі мерзімде жойылады.
• Сұрау бойынша: support@balbakery.kz мекенжайына жазып, аккаунттың телефон нөмірін көрсетіңіз — біз жеке басыңызды SMS-кодпен растаймыз.
• Жойылғаннан кейін бонустарды, жазылымдарды және тапсырыстар тарихын қалпына келтіру мүмкін емес. Белсенді тапсырыстар орындалады.

8. Балалар

Қосымша 16 жастан асқан пайдаланушыларға арналған. Біз балалардың деректерін әдейі жинамаймыз; егер бала бізге деректер бергенін білсеңіз, қолдау қызметіне хабарлаңыз — біз оларды жоямыз.

9. Сайт және cookies

menu.balbakery.kz жария онлайн-мәзірі браузерде тек техникалық қажетті деректерді (мысалы, таңдалған безендіру тақырыбы мен тілді) пайдаланады және жарнамалық cookies қолданбайды.

10. Сілтемелер, QR-кодтар және шақырулар

Bal Bakery сілтемесін немесе QR-кодын (app.balbakery.kz) браузерде ашқанда, біз өтуді белгілейміз: қай QR-код немесе шақыру ашылғанын, құрылғы түрін, операциялық жүйе нұсқасын және тілді. IP-мекенжай сақталмайды — оның тек қайтымсыз хэші және тек 30 күн сақталады; одан кейін тек күндер бойынша иесіз санауыштар қалады.

Алғашқы іске қосқанда Қосымша бізге орнатудың кездейсоқ идентификаторын, операциялық жүйе нұсқасын және тілді, ал Android-та — қосымша қай сілтеме бойынша орнатылғаны туралы Google Play деректерін жібереді. Осылайша біз қай QR-кодтар мен шақырулар жұмыс істейтінін түсінеміз және тіркелу кезінде досыңыздың кодын қоямыз. iPhone-да орнату көзі шамамен анықталады — сол желіден, сол жүйе нұсқасы және тілмен жақында болған сілтеме бойынша өту арқылы; қойылған кодты сіз көресіз және өшіре аласыз.

Бұл деректер басқа компанияларға берілмейді және сізді бөтен қосымшалар мен сайттарда қадағалау үшін пайдаланылмайды.

11. Өзгерістер

Біз Саясатты жаңартуымыз мүмкін. Өзекті нұсқа мен күні әрқашан осы бетте қолжетімді; елеулі өзгерістер туралы Қосымшада хабарлаймыз.

12. Байланыс

Bal Bakery — support@balbakery.kz. Заңды тұлғаның деректемелері сұрау бойынша беріледі және фискалдық чекте көрсетіледі.