ТОО «Cinnamon Bakery Group KZ»
Cinnabon франшизасын сату жобасының сайтында дербес деректерді өңдеу туралы
ҚҰПИЯЛЫЛЫҚ САЯСАТЫ
2026 жылғы 26 тамыздағы редакция1.1. Осы Саясат https://cinnabon-franchise.com/kz сайтына кірушілердің және Cinnabon франшизасын сатып алу мен дамыту мәселелері бойынша өтінімдер немесе өтініштер жіберетін тұлғалардың (бұдан әрі — «Пайдаланушы», «Субъект») дербес деректерін жинау, өңдеу, сақтау, пайдалану және қорғау тәртібін айқындайды.
1.2. Дербес деректердің операторы — «Cinnamon Bakery Group KZ» ЖШС (бұдан әрі — «Оператор»).
1.3. Дербес деректерді өңдеу Қазақстан Республикасының заңнамасына, оның ішінде Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Заңына және өзге де қолданылатын нормативтік құқықтық актілерге сәйкес жүзеге асырылады.
1.4. Саясат Сайттағы нысандар, жарнамалық лид-нысандар, электрондық пошта, телефон, мессенджерлер және өзге де байланыс арналары арқылы алынатын деректерге қолданылады, егер өтініш франшизаға берілген өтінімге немесе оны кейіннен сүйемелдеуге байланысты болса.
1.5. Осы Саясат Субъектіні деректерді өңдеу туралы хабардар етеді, бірақ заңнамада жеке келісім талап етілетін жағдайларда дербес деректерді жинауға және өңдеуге арналған жеке келісімді алмастырмайды. Келісім беру фактісі Субъектінің жеке әрекетімен немесе келісімнің алынғанын растауға мүмкіндік беретін өзге тәсілмен бекітілуге тиіс.
2.1. Пайдаланушы өтінімді, сауалнаманы толтырғанда немесе Операторға жүгінгенде өзі ұсынатын деректер:
2.2. Сайтты пайдалану кезінде автоматты түрде берілуі мүмкін техникалық және иесіздендірілген деректер: IP-мекенжай, браузер түрі мен нұсқасы, операциялық жүйе, құрылғы сипаттамалары, өту көзі, UTM-белгілер, қаралған беттер, Сайттағы әрекеттер, сеанс күні мен уақыты, cookie-файлдар және ұқсас сәйкестендіргіштер.
2.3. Кейінгі байланыс барысында Оператор хат алмасу тарихын, байланыс күндері мен нәтижелерін, өтінім мәртебесін және келісілген әрекеттер туралы мәліметтерді өңдей алады. Телефон әңгімесін жазу мұндай функция іс жүзінде қолданылған және заңнама талап еткен жағдайларда Пайдаланушы алдын ала хабардар етілген кезде ғана жүзеге асырылады.
2.4. Оператор әдеттегі франшиза өтінімі арқылы арнайы санаттағы деректерді, денсаулық жағдайы, саяси немесе діни көзқарастар туралы мәліметтерді, сондай-ақ банк картасының деректерін, ЖСН-ды немесе жеке басын куәландыратын құжаттардың деректемелерін сұратпайды, егер мұндай деректер жеке заңды рәсім үшін қажет болмаса және оларды өңдеудің мақсаты мен негізі бөлек көрсетілмесе.
3.1. Дербес деректер мынадай мақсаттарда өңделуі мүмкін:
4.1. Оператор дербес деректерді Субъектінің келісімі, шарт жасалғанға дейін оның сұрауы бойынша әрекеттер жасау қажеттілігі, шартты орындау, заңнама талаптары және Қазақстан Республикасының заңнамасында рұқсат етілген өзге де негіздер бойынша өңдейді.
4.2. Егер Сайтта келісімге арналған чекбокс пайдаланылса, ол нысанды жіберу батырмасының мәтінінен бөлек болуы және келісім беру фактісін растауға мүмкіндік беруі тиіс. Маркетингтік хабарламалар үшін жеке келісім қолданылуы мүмкін.
4.3. Келісім қолданылатын заңнамада көзделген мәліметтер мен талаптарды, оның ішінде Оператор туралы деректерді, келісімнің қолданылу мерзімін немесе кезеңін, жиналатын деректер тізбесін, үшінші тұлғаларға беру және трансшекаралық беру мүмкіндігі туралы мәліметтерді — қолданылатын жағдайда — қамтуға тиіс.
4.4. Пайдаланушы деректерді бермеуге құқылы, алайда мұндай жағдайда Оператор өтінімді қарай алмауы, Пайдаланушымен байланыса алмауы немесе сұралған ақпаратты ұсына алмауы мүмкін.
5.1. Сайт техникалық жұмыс, баптауларды сақтау, теріс пайдаланудан қорғау, келушілерді талдау, конверсиялар мен жарнамалық науқандардың тиімділігін өлшеу үшін cookie-файлдарды және ұқсас технологияларды пайдалана алады.
5.2. Іс жүзінде қосылған құралдарға байланысты техникалық деректерді хостинг, веб-талдау, CRM, коллтрекинг, телефония, пошта/мессенджер сервистері және жарнамалық платформалар жеткізушілері өңдеуі мүмкін. Оператор берілетін деректер көлемін тиісті сервистің мақсаты үшін қажетті көлеммен шектеуге тиіс.
5.3. Пайдаланушы браузер баптауларында cookie-файлдарды пайдалануды шектей алады. Міндетті cookie-файлдарды өшіру Сайттың кейбір функцияларының дұрыс жұмыс істеуіне әсер етуі мүмкін. Міндетті емес технологиялар заңнама талаптары және Сайтта іс жүзінде іске асырылған келісім тетігі ескеріле отырып қолданылады.
6.1. Оператор дербес деректерді сатпайды. Оларға қол жеткізу мәлімделген мақсаттар үшін қажетті көлемде мынадай алушылар санаттарына берілуі мүмкін:
6.2. Үшінші тұлғаларды тарту кезінде Оператор олардың құпиялықты және дербес деректерді қорғау талаптарын сақтауын қамтамасыз ету үшін ақылға қонымды шаралар қабылдайды.
6.3. Дербес деректерді қамтитын базаларды сақтау және деректерді трансшекаралық беру Қазақстан Республикасының заңнамасы талаптарын сақтай отырып ұйымдастырылады. Деректерді Қазақстан Республикасынан тыс жерге беру заңда көзделген талаптар болған кезде және қажет болған жағдайда Субъектінің тиісті келісімімен ғана жүзеге асырылады.
7.1. Егер заңнамада немесе шартта ұзағырақ мерзім белгіленбесе не Оператордың заңды мүдделерін қорғау үшін сақтау қажет болмаса, дербес деректер оларды жинау және өңдеу мақсаттарына қол жеткізу үшін қажетті мерзімнен артық сақталмайды.
7.2. Өңдеу мақсаттарына қол жеткізілгенде, белгіленген мерзім аяқталғанда, тиісті құқықтық қатынастар тоқтатылғанда немесе келісім заңды түрде кері қайтарылғанда деректер заңнамада көзделген тәртіппен жойылуға, бұғатталуға немесе иесіздендірілуге тиіс.
7.3. Егер деректердің бір бөлігі бухгалтерлік, салықтық, шарттық немесе өзге де заңнама талаптарына сәйкес сақталуға тиіс болса, мұндай деректер тиісті міндетті мерзім шегінде сақталады.
8.1. Оператор дербес деректерді заңсыз немесе кездейсоқ қол жеткізуден, өзгертуден, бұғаттаудан, көшіруден, беруден, таратудан, жоюдан және өзге де заңсыз әрекеттерден қорғау үшін құқықтық, ұйымдастырушылық және техникалық шараларды қолданады.
8.2. Қызметкерлер мен мердігерлердің дербес деректерге қол жеткізуі олардың міндеттерін орындау қажеттілігімен шектеледі. Ішкі қол жеткізу құқықтары, есептік жазбалар, резервтік көшіру және өзге қорғау шаралары өңделетін деректердің сипаты мен пайдаланылатын ақпараттық жүйелерге сәйкес қолданылады.
9.1. Субъект Қазақстан Республикасының заңнамасында көзделген құқықтарын, соның ішінде мыналарды іске асыруға құқылы:
9.2. Өтінішті Сайттағы байланыс нысаны арқылы немесе Оператордың заңды мекенжайына жіберуге болады. Заңсыз қол жеткізуді болдырмау үшін Оператор өтініш берушінің жеке басын және оның тиісті деректермен байланысын растауға жеткілікті мәліметтерді сұратуға құқылы.
10.1. Сайт пен франшиза ұсынысы кәмелетке толған пайдаланушыларға және бизнес өкілдеріне арналған. Оператор франшизаға арналған өтінім нысандары арқылы кәмелетке толмағандардың дербес деректерін мақсатты түрде жинамайды.
11.1. Оператор Сайт, бизнес-процестер, пайдаланылатын сервистер құрамы немесе заңнама талаптары өзгерген кезде осы Саясатты жаңартуға құқылы. Өзекті редакция Сайтта жарияланады және редакцияның өзінде өзгеше көрсетілмесе, жарияланған күннен бастап қолданылады.
11.2. Егер өзгерістер дербес деректерді өңдеу талаптарына елеулі әсер етсе, Оператор қажет болған жағдайда жаңа келісім алады немесе заңнамада көзделген өзге де әрекеттерді жүзеге асырады.