1. Жалпы ережелер

1.1. Осы Саясат https://cinnabon-franchise.com/kz сайтына кірушілердің және Cinnabon франшизасын сатып алу мен дамыту мәселелері бойынша өтінімдер немесе өтініштер жіберетін тұлғалардың (бұдан әрі — «Пайдаланушы», «Субъект») дербес деректерін жинау, өңдеу, сақтау, пайдалану және қорғау тәртібін айқындайды.

1.2. Дербес деректердің операторы — «Cinnamon Bakery Group KZ» ЖШС (бұдан әрі — «Оператор»).

1.3. Дербес деректерді өңдеу Қазақстан Республикасының заңнамасына, оның ішінде Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Заңына және өзге де қолданылатын нормативтік құқықтық актілерге сәйкес жүзеге асырылады.

1.4. Саясат Сайттағы нысандар, жарнамалық лид-нысандар, электрондық пошта, телефон, мессенджерлер және өзге де байланыс арналары арқылы алынатын деректерге қолданылады, егер өтініш франшизаға берілген өтінімге немесе оны кейіннен сүйемелдеуге байланысты болса.

1.5. Осы Саясат Субъектіні деректерді өңдеу туралы хабардар етеді, бірақ заңнамада жеке келісім талап етілетін жағдайларда дербес деректерді жинауға және өңдеуге арналған жеке келісімді алмастырмайды. Келісім беру фактісі Субъектінің жеке әрекетімен немесе келісімнің алынғанын растауға мүмкіндік беретін өзге тәсілмен бекітілуге тиіс.

2. Қандай дербес деректер өңделуі мүмкін

2.1. Пайдаланушы өтінімді, сауалнаманы толтырғанда немесе Операторға жүгінгенде өзі ұсынатын деректер:

• тегі, аты, әкесінің аты — егер нысанда немесе хабарламада көрсетілсе;
• телефон нөмірі, электрондық пошта мекенжайы, мессенджердегі аккаунт немесе сәйкестендіргіш;
• объект ашу жоспарланған қала, өңір және/немесе ел;
• кәсіпкерлік және басқарушылық тәжірибе, компания және лауазым туралы мәліметтер — Пайдаланушы оларды ерікті түрде ұсынған жағдайда;
• болжамды бюджет/инвестиция көлемі, іске қосу мерзімі, қызықтыратын формат және франшиза өтінімін алдын ала бағалау үшін қажетті өзге ақпарат;
• хабарлама мәтіні, түсініктемелер, сауалнама сұрақтарына жауаптар және Операторға ерікті түрде берілген өзге де мәліметтер.

2.2. Сайтты пайдалану кезінде автоматты түрде берілуі мүмкін техникалық және иесіздендірілген деректер: IP-мекенжай, браузер түрі мен нұсқасы, операциялық жүйе, құрылғы сипаттамалары, өту көзі, UTM-белгілер, қаралған беттер, Сайттағы әрекеттер, сеанс күні мен уақыты, cookie-файлдар және ұқсас сәйкестендіргіштер.

2.3. Кейінгі байланыс барысында Оператор хат алмасу тарихын, байланыс күндері мен нәтижелерін, өтінім мәртебесін және келісілген әрекеттер туралы мәліметтерді өңдей алады. Телефон әңгімесін жазу мұндай функция іс жүзінде қолданылған және заңнама талап еткен жағдайларда Пайдаланушы алдын ала хабардар етілген кезде ғана жүзеге асырылады.

2.4. Оператор әдеттегі франшиза өтінімі арқылы арнайы санаттағы деректерді, денсаулық жағдайы, саяси немесе діни көзқарастар туралы мәліметтерді, сондай-ақ банк картасының деректерін, ЖСН-ды немесе жеке басын куәландыратын құжаттардың деректемелерін сұратпайды, егер мұндай деректер жеке заңды рәсім үшін қажет болмаса және оларды өңдеудің мақсаты мен негізі бөлек көрсетілмесе.

3. Дербес деректерді өңдеу мақсаттары

3.1. Дербес деректер мынадай мақсаттарда өңделуі мүмкін:

• Cinnabon франшизасын сатып алуға өтінімді қабылдау, тіркеу және қарау;
• әлеуетті франчайзиді алдын ала іріктеу, өңірді, инвестициялық мүмкіндіктерді, тәжірибені және өтінімнің өзге параметрлерін бағалау;
• Пайдаланушымен байланысу, презентацияны, шарттарды, есептерді және франшиза туралы өзге ақпаратты жіберу;
• қоңырауларды, кездесулерді, келіссөздерді, қайталама байланыстарды ұйымдастыру және шешім қабылданғанға дейін өтінімді сүйемелдеу;
• қатынастар шарттық кезеңге өткен жағдайда шарт жасасуға дайындық және міндеттемелерді орындау;
• CRM/өтініштер есебін жүргізу, қайталама өтінімдерді болдырмау және әлеуетті серіктестермен жұмыс сапасын бақылау;
• веб-талдау, жарнама көздерінің атрибуциясы, маркетинг тиімділігін бағалау, Сайт пен пайдаланушы тәжірибесін жақсарту;
• ақпараттық қауіпсіздікті қамтамасыз ету, теріс пайдаланудың алдын алу және Оператордың құқықтарын қорғау;
• заңнама талаптарын және мемлекеттік органдардың заңды талаптарын орындау;
• жарнамалық және ақпараттық хабарламаларды жіберу — қажетті келісім болған кезде және мұндай хабарламалардан бас тарту мүмкіндігімен.

4. Өңдеу негіздері және келісімді алу тәртібі

4.1. Оператор дербес деректерді Субъектінің келісімі, шарт жасалғанға дейін оның сұрауы бойынша әрекеттер жасау қажеттілігі, шартты орындау, заңнама талаптары және Қазақстан Республикасының заңнамасында рұқсат етілген өзге де негіздер бойынша өңдейді.

4.2. Егер Сайтта келісімге арналған чекбокс пайдаланылса, ол нысанды жіберу батырмасының мәтінінен бөлек болуы және келісім беру фактісін растауға мүмкіндік беруі тиіс. Маркетингтік хабарламалар үшін жеке келісім қолданылуы мүмкін.

4.3. Келісім қолданылатын заңнамада көзделген мәліметтер мен талаптарды, оның ішінде Оператор туралы деректерді, келісімнің қолданылу мерзімін немесе кезеңін, жиналатын деректер тізбесін, үшінші тұлғаларға беру және трансшекаралық беру мүмкіндігі туралы мәліметтерді — қолданылатын жағдайда — қамтуға тиіс.

4.4. Пайдаланушы деректерді бермеуге құқылы, алайда мұндай жағдайда Оператор өтінімді қарай алмауы, Пайдаланушымен байланыса алмауы немесе сұралған ақпаратты ұсына алмауы мүмкін.

5. Cookie-файлдар, талдау және жарнамалық технологиялар

5.1. Сайт техникалық жұмыс, баптауларды сақтау, теріс пайдаланудан қорғау, келушілерді талдау, конверсиялар мен жарнамалық науқандардың тиімділігін өлшеу үшін cookie-файлдарды және ұқсас технологияларды пайдалана алады.

5.2. Іс жүзінде қосылған құралдарға байланысты техникалық деректерді хостинг, веб-талдау, CRM, коллтрекинг, телефония, пошта/мессенджер сервистері және жарнамалық платформалар жеткізушілері өңдеуі мүмкін. Оператор берілетін деректер көлемін тиісті сервистің мақсаты үшін қажетті көлеммен шектеуге тиіс.

5.3. Пайдаланушы браузер баптауларында cookie-файлдарды пайдалануды шектей алады. Міндетті cookie-файлдарды өшіру Сайттың кейбір функцияларының дұрыс жұмыс істеуіне әсер етуі мүмкін. Міндетті емес технологиялар заңнама талаптары және Сайтта іс жүзінде іске асырылған келісім тетігі ескеріле отырып қолданылады.

6. Деректерді үшінші тұлғаларға беру және трансшекаралық беру

6.1. Оператор дербес деректерді сатпайды. Оларға қол жеткізу мәлімделген мақсаттар үшін қажетті көлемде мынадай алушылар санаттарына берілуі мүмкін:

• Сайтты орналастыру және техникалық қолдау, CRM, телефония, хабарламалар жіберу, мессенджерлер және ақпараттық қауіпсіздік бойынша мердігерлерге;
• тиімділікті өлшеу және тиісті сервистердің жұмысын қамтамасыз ету үшін қажетті техникалық және маркетингтік деректер көлемінде аналитикалық және жарнамалық технологиялар жеткізушілеріне;
• бренд құқық иеленушісіне, оның уәкілетті өкілдеріне, аффилиирленген немесе франшиза өтінімін қарауға қатысатын өзге ұйымдарға — мұндай беру өтінімді қарау үшін қажет және тиісті құқықтық негіз болған жағдайда;
• мемлекеттік органдарға және өзге тұлғаларға — Қазақстан Республикасының заңнамасында тікелей көзделген жағдайларда және тәртіппен.

6.2. Үшінші тұлғаларды тарту кезінде Оператор олардың құпиялықты және дербес деректерді қорғау талаптарын сақтауын қамтамасыз ету үшін ақылға қонымды шаралар қабылдайды.

6.3. Дербес деректерді қамтитын базаларды сақтау және деректерді трансшекаралық беру Қазақстан Республикасының заңнамасы талаптарын сақтай отырып ұйымдастырылады. Деректерді Қазақстан Республикасынан тыс жерге беру заңда көзделген талаптар болған кезде және қажет болған жағдайда Субъектінің тиісті келісімімен ғана жүзеге асырылады.

7. Сақтау мерзімі, өзектендіру және жою

7.1. Егер заңнамада немесе шартта ұзағырақ мерзім белгіленбесе не Оператордың заңды мүдделерін қорғау үшін сақтау қажет болмаса, дербес деректер оларды жинау және өңдеу мақсаттарына қол жеткізу үшін қажетті мерзімнен артық сақталмайды.

7.2. Өңдеу мақсаттарына қол жеткізілгенде, белгіленген мерзім аяқталғанда, тиісті құқықтық қатынастар тоқтатылғанда немесе келісім заңды түрде кері қайтарылғанда деректер заңнамада көзделген тәртіппен жойылуға, бұғатталуға немесе иесіздендірілуге тиіс.

7.3. Егер деректердің бір бөлігі бухгалтерлік, салықтық, шарттық немесе өзге де заңнама талаптарына сәйкес сақталуға тиіс болса, мұндай деректер тиісті міндетті мерзім шегінде сақталады.

8. Дербес деректерді қорғау

8.1. Оператор дербес деректерді заңсыз немесе кездейсоқ қол жеткізуден, өзгертуден, бұғаттаудан, көшіруден, беруден, таратудан, жоюдан және өзге де заңсыз әрекеттерден қорғау үшін құқықтық, ұйымдастырушылық және техникалық шараларды қолданады.

8.2. Қызметкерлер мен мердігерлердің дербес деректерге қол жеткізуі олардың міндеттерін орындау қажеттілігімен шектеледі. Ішкі қол жеткізу құқықтары, есептік жазбалар, резервтік көшіру және өзге қорғау шаралары өңделетін деректердің сипаты мен пайдаланылатын ақпараттық жүйелерге сәйкес қолданылады.

9. Дербес деректер субъектісінің құқықтары

9.1. Субъект Қазақстан Республикасының заңнамасында көзделген құқықтарын, соның ішінде мыналарды іске асыруға құқылы:

• Операторда өзінің дербес деректері бар-жоғы және олардың өңделуі туралы мәліметтер алу;
• дұрыс емес немесе заңсыз алынған деректерді нақтылауды, толықтыруды, бұғаттауды немесе жоюды талап ету;
• заңда кері қайтаруға рұқсат етілген жағдайларда дербес деректерді жинауға және өңдеуге берілген келісімді кері қайтарып алу;
• жарнамалық және ақпараттық хабарламаларға қарсылық білдіру және оларды одан әрі алудан бас тарту;
• дербес деректерді өңдеуге байланысты әрекеттерге немесе әрекетсіздікке заңда белгіленген тәртіппен шағымдану.

9.2. Өтінішті Сайттағы байланыс нысаны арқылы немесе Оператордың заңды мекенжайына жіберуге болады. Заңсыз қол жеткізуді болдырмау үшін Оператор өтініш берушінің жеке басын және оның тиісті деректермен байланысын растауға жеткілікті мәліметтерді сұратуға құқылы.

10. Кәмелетке толмағандардың деректері

10.1. Сайт пен франшиза ұсынысы кәмелетке толған пайдаланушыларға және бизнес өкілдеріне арналған. Оператор франшизаға арналған өтінім нысандары арқылы кәмелетке толмағандардың дербес деректерін мақсатты түрде жинамайды.

11. Саясатты өзгерту

11.1. Оператор Сайт, бизнес-процестер, пайдаланылатын сервистер құрамы немесе заңнама талаптары өзгерген кезде осы Саясатты жаңартуға құқылы. Өзекті редакция Сайтта жарияланады және редакцияның өзінде өзгеше көрсетілмесе, жарияланған күннен бастап қолданылады.

11.2. Егер өзгерістер дербес деректерді өңдеу талаптарына елеулі әсер етсе, Оператор қажет болған жағдайда жаңа келісім алады немесе заңнамада көзделген өзге де әрекеттерді жүзеге асырады.

12. Оператордың деректемелері