1. Общие положения

1.1. Настоящая Политика определяет порядок сбора, обработки, хранения, использования и защиты персональных данных посетителей сайта https://cinnabon-franchise.com/ и лиц, направляющих заявки или обращения по вопросам приобретения и развития франшизы Cinnabon (далее — «Пользователь», «Субъект»).

1.2. Оператором персональных данных является ТОО «Cinnamon Bakery Group KZ» (далее — «Оператор»).

1.3. Обработка персональных данных осуществляется в соответствии с законодательством Республики Казахстан, включая Закон Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», а также иными применимыми нормативными правовыми актами.

1.4. Политика применяется к данным, получаемым через формы на Сайте, рекламные лид-формы, электронную почту, телефон, мессенджеры и иные каналы связи, если обращение связано с заявкой на франшизу или последующим сопровождением такой заявки.

1.5. Настоящая Политика информирует Субъекта об обработке данных, но не заменяет отдельное согласие на сбор и обработку персональных данных в случаях, когда такое согласие требуется законодательством. Факт согласия должен подтверждаться отдельным действием Субъекта либо иным способом, позволяющим подтвердить получение согласия.

2. Какие персональные данные могут обрабатываться

2.1. Данные, которые Пользователь предоставляет самостоятельно при заполнении заявки, анкеты или обращении:

• фамилия, имя, отчество — если указывается в форме или сообщении;
• номер телефона, адрес электронной почты, аккаунт или идентификатор в мессенджере;
• город, регион и/или страна предполагаемого открытия объекта;
• сведения о предпринимательском и управленческом опыте, компании и должности — если Пользователь предоставляет их добровольно;
• предполагаемый бюджет/объём инвестиций, сроки запуска, интересующий формат и иная информация, необходимая для предварительной оценки заявки на франшизу;
• текст сообщения, комментарии, ответы на вопросы анкеты и иные сведения, добровольно переданные Оператору.

2.2. Технические и обезличенные данные, которые могут автоматически передаваться при использовании Сайта: IP-адрес, тип и версия браузера, операционная система, характеристики устройства, источник перехода, UTM-метки, посещённые страницы, действия на Сайте, дата и время сеанса, cookie-файлы и аналогичные идентификаторы.

2.3. При дальнейшем общении Оператор может обрабатывать историю переписки, даты и результаты контактов, сведения о статусе заявки и договорённостях. Запись телефонного разговора допускается только при фактическом использовании такой функции и при предварительном уведомлении Пользователя в случаях, когда оно требуется.

2.4. Оператор не запрашивает через обычную форму заявки специальные категории данных, сведения о здоровье, политических или религиозных убеждениях, а также данные банковских карт, ИИН или реквизиты документов, удостоверяющих личность, если такие данные не требуются для отдельной законной процедуры и не запрашиваются отдельно с указанием цели и основания обработки.

3. Цели обработки персональных данных

3.1. Персональные данные могут обрабатываться для следующих целей:

• приём, регистрация и рассмотрение заявки на приобретение франшизы Cinnabon;
• предварительная квалификация потенциального франчайзи, оценка региона, инвестиционных возможностей, опыта и иных параметров заявки;
• связь с Пользователем, направление презентации, условий, расчётов и иной информации по франшизе;
• организация звонков, встреч, переговоров, повторных контактов и сопровождение заявки до принятия решения;
• подготовка к заключению договора и исполнение обязательств, если отношения переходят в договорную стадию;
• ведение CRM/учёта обращений, предотвращение дублирования заявок и контроль качества работы с потенциальными партнёрами;
• веб-аналитика, атрибуция рекламных источников, оценка эффективности маркетинга, улучшение Сайта и пользовательского опыта;
• обеспечение информационной безопасности, предотвращение злоупотреблений и защита прав Оператора;
• исполнение требований законодательства и законных требований государственных органов;
• направление рекламных и информационных сообщений — только при наличии требуемого согласия и с возможностью отказаться от таких сообщений.

4. Основания обработки и порядок получения согласия

4.1. Оператор обрабатывает персональные данные на основании согласия Субъекта, необходимости совершения действий по его запросу до заключения договора, исполнения договора, требований законодательства и иных оснований, допускаемых законодательством Республики Казахстан.

4.2. Если на Сайте используется чекбокс согласия, он должен быть отделён от текста кнопки отправки формы и обеспечивать возможность подтвердить факт предоставления согласия. Для маркетинговых рассылок может использоваться отдельное согласие.

4.3. Согласие должно содержать сведения и условия, предусмотренные применимым законодательством, включая данные об Операторе, срок или период действия согласия, перечень собираемых данных, возможность передачи третьим лицам и трансграничной передачи — когда это применимо.

4.4. Пользователь вправе не предоставлять данные, однако в этом случае Оператор может быть не в состоянии рассмотреть заявку, связаться с Пользователем или предоставить запрошенную информацию.

5. Cookie-файлы, аналитика и рекламные технологии

5.1. Сайт может использовать cookie-файлы и аналогичные технологии для технической работы, сохранения настроек, защиты от злоупотреблений, анализа посещаемости, измерения конверсий и эффективности рекламных кампаний.

5.2. В зависимости от фактически подключённых инструментов технические данные могут обрабатываться поставщиками хостинга, веб-аналитики, CRM, коллтрекинга, телефонии, почтовых/мессенджер-сервисов и рекламных платформ. Оператор должен ограничивать объём передаваемых данных целями соответствующего сервиса.

5.3. Пользователь может ограничить использование cookie в настройках браузера. Отключение обязательных cookie может повлиять на корректную работу отдельных функций Сайта. Необязательные технологии применяются с учётом требований законодательства и фактически реализованного механизма согласия на Сайте.

6. Передача данных третьим лицам и трансграничная передача

6.1. Оператор не продаёт персональные данные. Доступ к ним может предоставляться только в объёме, необходимом для заявленных целей, следующим категориям получателей:

• подрядчикам по размещению и технической поддержке Сайта, CRM, телефонии, рассылкам, мессенджерам и информационной безопасности;
• поставщикам аналитических и рекламных технологий — в объёме технических и маркетинговых данных, необходимых для измерения эффективности и работы соответствующих сервисов;
• правообладателю бренда, его уполномоченным представителям, аффилированным или иным организациям, участвующим в рассмотрении заявки на франшизу, если такая передача необходима для рассмотрения заявки и имеет надлежащее правовое основание;
• государственным органам и иным лицам — в случаях и порядке, прямо предусмотренных законодательством Республики Казахстан.

6.2. При привлечении третьих лиц Оператор принимает разумные меры, чтобы такие лица соблюдали конфиденциальность и требования к защите персональных данных.

6.3. Хранение баз, содержащих персональные данные, и трансграничная передача организуются с соблюдением требований законодательства Республики Казахстан. Передача данных за пределы Республики Казахстан осуществляется только при наличии предусмотренных законом условий и, когда это необходимо, соответствующего согласия Субъекта.

7. Срок хранения, актуализация и уничтожение данных

7.1. Персональные данные хранятся не дольше, чем это необходимо для достижения целей их сбора и обработки, если более длительный срок не установлен законодательством, договором или не требуется для защиты законных интересов Оператора.

7.2. При достижении целей обработки, истечении установленного срока, прекращении соответствующих правоотношений или при законном отзыве согласия данные подлежат удалению, уничтожению, блокированию или обезличиванию в порядке, предусмотренном законодательством.

7.3. Если часть данных должна сохраняться в силу требований бухгалтерского, налогового, договорного или иного законодательства, такие данные хранятся в пределах соответствующего обязательного срока.

8. Защита персональных данных

8.1. Оператор применяет правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, уничтожения и иных неправомерных действий.

8.2. Доступ сотрудников и подрядчиков к персональным данным ограничивается необходимостью выполнения их обязанностей. Внутренние права доступа, учётные записи, резервное копирование и иные меры защиты применяются соразмерно характеру обрабатываемых данных и используемым информационным системам.

9. Права Субъекта персональных данных

9.1. Субъект вправе реализовать права, предусмотренные законодательством Республики Казахстан, в том числе:

• получать сведения о наличии у Оператора его персональных данных и об их обработке;
• требовать уточнения, дополнения, блокирования или уничтожения недостоверных либо незаконно полученных данных;
• отозвать согласие на сбор и обработку персональных данных в случаях, когда такой отзыв допускается законом;
• возражать против рекламных и информационных сообщений и отказаться от их дальнейшего получения;
• обжаловать действия или бездействие, связанные с обработкой персональных данных, в установленном законом порядке.

9.2. Обращение можно направить через контактную форму на Сайте либо по юридическому адресу Оператора. Для предотвращения неправомерного доступа Оператор вправе запросить сведения, достаточные для подтверждения личности заявителя и его связи с соответствующими данными.

10. Данные несовершеннолетних

10.1. Сайт и предложение франшизы ориентированы на совершеннолетних пользователей и представителей бизнеса. Оператор не осуществляет целевой сбор персональных данных несовершеннолетних через формы заявки на франшизу.

11. Изменение Политики

11.1. Оператор вправе обновлять настоящую Политику при изменении Сайта, бизнес-процессов, состава используемых сервисов или требований законодательства. Актуальная редакция публикуется на Сайте и применяется с даты её размещения, если в самой редакции не указано иное.

11.2. Если изменения существенно затрагивают условия обработки персональных данных, Оператор при необходимости получает новое согласие или предпринимает иные действия, предусмотренные законодательством.

12. Реквизиты Оператора