Политика конфиденциальности

1. Какие данные мы собираем

• Номер телефона — обязателен для входа: подтверждается одноразовым SMS-кодом.
• Имя и, по желанию, адрес электронной почты — для профиля и обращений в поддержку.
• Адреса доставки — только если вы оформляете доставку.
• Геолокация — по вашему разрешению и только в момент выбора ближайшего филиала или адреса; фоново не отслеживается.
• История заказов, бонусный баланс, уровень лояльности, промокоды и подписки.
• Фотографии — только если вы загружаете аватар или публикуете рецепт в конструкторе напитков.
• Технические данные: идентификатор устройства и push-токен, модель устройства и версия ОС, язык, события использования, отчёты о сбоях.
• Платёжные данные (номера карт, CVV) мы не собираем и не храним: оплата проходит на стороне платёжных провайдеров.

2. Зачем нужны данные

• Регистрация, вход и защита аккаунта.
• Приём, приготовление, выдача и доставка заказов, уведомления о статусе.
• Программа лояльности: начисление и списание бонусов, промокоды, подписки, реферальные вознаграждения.
• Поддержка пользователей и рассмотрение претензий.
• Аналитика и улучшение Приложения, исправление ошибок.
• Предотвращение мошенничества и злоупотреблений.
• Исполнение требований законодательства (учёт, фискальные чеки).

3. Основания обработки

Мы обрабатываем данные на основании вашего согласия, которое вы даёте при регистрации, а также для исполнения договора (публичной оферты) при оформлении заказа и в случаях, прямо предусмотренных законом. Согласие можно отозвать, удалив аккаунт (раздел 7).

4. Кому передаются данные

Мы передаём данные только тем поставщикам, без которых невозможно оказать услугу, и только в необходимом объёме:

• Платёжные провайдеры (Kaspi, Halyk ePay, Alipay, Apple Pay, Google Pay) — сумма и номер заказа; реквизиты карты вводятся на их стороне.
• Яндекс Карты и Яндекс Доставка — координаты и адрес для отображения карты и выполнения доставки.
• SMS-провайдер — номер телефона для отправки кода подтверждения.
• Google Firebase и Sentry — push-токены, обезличенная аналитика и отчёты о сбоях.
• Система учёта ресторана (iiko) — состав заказа для кассы и кухни.
• Государственные органы — только по законному требованию.
• Мы не продаём персональные данные и не передаём их для рекламы третьих лиц. Приложение не использует трекинг для целевой рекламы.

5. Хранение и защита

Данные передаются только по защищённым каналам (TLS). Персональные данные шифруются при хранении, доступ к ним ограничен сотрудниками, которым он необходим для работы.

Данные хранятся, пока действует ваш аккаунт. После удаления аккаунта профиль, бонусы и история заказов удаляются в течение 30 дней, за исключением сведений, которые мы обязаны хранить по закону (например, данные о платежах и фискальных чеках — в течение установленных сроков).

6. Ваши права

Запросы принимаются по адресу support@balbakery.kz. Мы отвечаем в течение 10 рабочих дней.

• Узнать, какие данные о вас обрабатываются, и получить их копию.
• Исправить имя, e-mail и адреса в профиле Приложения.
• Удалить аккаунт и данные (раздел 7).
• Отозвать согласие на обработку и отписаться от push-уведомлений в настройках устройства.
• Обратиться с жалобой к Компании или в уполномоченный орган по защите персональных данных.

7. Удаление аккаунта

• В Приложении: Профиль → Настройки → «Удалить аккаунт». Аккаунт будет закрыт сразу, данные удалены в срок до 30 дней.
• По запросу: напишите на support@balbakery.kz и укажите номер телефона аккаунта — мы подтвердим личность кодом из SMS.
• После удаления восстановить бонусы, подписки и историю заказов невозможно. Активные заказы будут выполнены.

8. Дети

Приложение предназначено для пользователей от 16 лет. Мы сознательно не собираем данные детей; если вы считаете, что ребёнок передал нам данные, сообщите в поддержку — мы удалим их.

9. Сайт и cookies

Публичное онлайн-меню menu.balbakery.kz использует только технически необходимые данные в браузере (например, выбранную тему оформления и язык) и не использует рекламные cookies.

10. Ссылки, QR-коды и приглашения

Когда вы открываете ссылку или QR-код Bal Bakery (app.balbakery.kz) в браузере, мы отмечаем переход: какой QR-код или приглашение открыто, тип устройства, версию операционной системы и язык. IP-адрес не сохраняется — хранится только его необратимый хэш, и только 30 дней; после этого остаются лишь обезличенные счётчики по дням.

При первом запуске Приложение сообщает нам случайный идентификатор установки, версию операционной системы и язык, а на Android — данные Google Play о ссылке, по которой приложение установлено. Так мы понимаем, какие QR-коды и приглашения работают, и подставляем код друга при регистрации. На iPhone источник установки определяется приблизительно — по недавнему переходу по ссылке из той же сети, с той же версией системы и языком; подставленный код вы видите и можете удалить.

Эти данные не передаются другим компаниям и не используются для отслеживания вас в чужих приложениях и на сайтах.

11. Изменения

Мы можем обновлять Политику. Актуальная версия и дата всегда доступны на этой странице; о существенных изменениях мы уведомим в Приложении.

12. Контакты

Bal Bakery — support@balbakery.kz. Реквизиты юридического лица предоставляются по запросу и указаны в фискальном чеке.