ТОО «Cinnamon Bakery Group KZ»
Сайт проекта по продаже франшизы Cinnabon
Политика конфиденциальности и обработки персональных данных
Редакция от 26 августа 2026 года1.1. Настоящая Политика определяет порядок сбора, обработки, хранения, использования и защиты персональных данных посетителей сайта https://cinnabon-franchise.com/ и лиц, направляющих заявки или обращения по вопросам приобретения и развития франшизы Cinnabon (далее — «Пользователь», «Субъект»).
1.2. Оператором персональных данных является ТОО «Cinnamon Bakery Group KZ» (далее — «Оператор»).
1.3. Обработка персональных данных осуществляется в соответствии с законодательством Республики Казахстан, включая Закон Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», а также иными применимыми нормативными правовыми актами.
1.4. Политика применяется к данным, получаемым через формы на Сайте, рекламные лид-формы, электронную почту, телефон, мессенджеры и иные каналы связи, если обращение связано с заявкой на франшизу или последующим сопровождением такой заявки.
1.5. Настоящая Политика информирует Субъекта об обработке данных, но не заменяет отдельное согласие на сбор и обработку персональных данных в случаях, когда такое согласие требуется законодательством. Факт согласия должен подтверждаться отдельным действием Субъекта либо иным способом, позволяющим подтвердить получение согласия.
2.1. Данные, которые Пользователь предоставляет самостоятельно при заполнении заявки, анкеты или обращении:
2.2. Технические и обезличенные данные, которые могут автоматически передаваться при использовании Сайта: IP-адрес, тип и версия браузера, операционная система, характеристики устройства, источник перехода, UTM-метки, посещённые страницы, действия на Сайте, дата и время сеанса, cookie-файлы и аналогичные идентификаторы.
2.3. При дальнейшем общении Оператор может обрабатывать историю переписки, даты и результаты контактов, сведения о статусе заявки и договорённостях. Запись телефонного разговора допускается только при фактическом использовании такой функции и при предварительном уведомлении Пользователя в случаях, когда оно требуется.
2.4. Оператор не запрашивает через обычную форму заявки специальные категории данных, сведения о здоровье, политических или религиозных убеждениях, а также данные банковских карт, ИИН или реквизиты документов, удостоверяющих личность, если такие данные не требуются для отдельной законной процедуры и не запрашиваются отдельно с указанием цели и основания обработки.
3.1. Персональные данные могут обрабатываться для следующих целей:
4.1. Оператор обрабатывает персональные данные на основании согласия Субъекта, необходимости совершения действий по его запросу до заключения договора, исполнения договора, требований законодательства и иных оснований, допускаемых законодательством Республики Казахстан.
4.2. Если на Сайте используется чекбокс согласия, он должен быть отделён от текста кнопки отправки формы и обеспечивать возможность подтвердить факт предоставления согласия. Для маркетинговых рассылок может использоваться отдельное согласие.
4.3. Согласие должно содержать сведения и условия, предусмотренные применимым законодательством, включая данные об Операторе, срок или период действия согласия, перечень собираемых данных, возможность передачи третьим лицам и трансграничной передачи — когда это применимо.
4.4. Пользователь вправе не предоставлять данные, однако в этом случае Оператор может быть не в состоянии рассмотреть заявку, связаться с Пользователем или предоставить запрошенную информацию.
5.1. Сайт может использовать cookie-файлы и аналогичные технологии для технической работы, сохранения настроек, защиты от злоупотреблений, анализа посещаемости, измерения конверсий и эффективности рекламных кампаний.
5.2. В зависимости от фактически подключённых инструментов технические данные могут обрабатываться поставщиками хостинга, веб-аналитики, CRM, коллтрекинга, телефонии, почтовых/мессенджер-сервисов и рекламных платформ. Оператор должен ограничивать объём передаваемых данных целями соответствующего сервиса.
5.3. Пользователь может ограничить использование cookie в настройках браузера. Отключение обязательных cookie может повлиять на корректную работу отдельных функций Сайта. Необязательные технологии применяются с учётом требований законодательства и фактически реализованного механизма согласия на Сайте.
6.1. Оператор не продаёт персональные данные. Доступ к ним может предоставляться только в объёме, необходимом для заявленных целей, следующим категориям получателей:
6.2. При привлечении третьих лиц Оператор принимает разумные меры, чтобы такие лица соблюдали конфиденциальность и требования к защите персональных данных.
6.3. Хранение баз, содержащих персональные данные, и трансграничная передача организуются с соблюдением требований законодательства Республики Казахстан. Передача данных за пределы Республики Казахстан осуществляется только при наличии предусмотренных законом условий и, когда это необходимо, соответствующего согласия Субъекта.
7.1. Персональные данные хранятся не дольше, чем это необходимо для достижения целей их сбора и обработки, если более длительный срок не установлен законодательством, договором или не требуется для защиты законных интересов Оператора.
7.2. При достижении целей обработки, истечении установленного срока, прекращении соответствующих правоотношений или при законном отзыве согласия данные подлежат удалению, уничтожению, блокированию или обезличиванию в порядке, предусмотренном законодательством.
7.3. Если часть данных должна сохраняться в силу требований бухгалтерского, налогового, договорного или иного законодательства, такие данные хранятся в пределах соответствующего обязательного срока.
8.1. Оператор применяет правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, уничтожения и иных неправомерных действий.
8.2. Доступ сотрудников и подрядчиков к персональным данным ограничивается необходимостью выполнения их обязанностей. Внутренние права доступа, учётные записи, резервное копирование и иные меры защиты применяются соразмерно характеру обрабатываемых данных и используемым информационным системам.
9.1. Субъект вправе реализовать права, предусмотренные законодательством Республики Казахстан, в том числе:
9.2. Обращение можно направить через контактную форму на Сайте либо по юридическому адресу Оператора. Для предотвращения неправомерного доступа Оператор вправе запросить сведения, достаточные для подтверждения личности заявителя и его связи с соответствующими данными.
10.1. Сайт и предложение франшизы ориентированы на совершеннолетних пользователей и представителей бизнеса. Оператор не осуществляет целевой сбор персональных данных несовершеннолетних через формы заявки на франшизу.
11.1. Оператор вправе обновлять настоящую Политику при изменении Сайта, бизнес-процессов, состава используемых сервисов или требований законодательства. Актуальная редакция публикуется на Сайте и применяется с даты её размещения, если в самой редакции не указано иное.
11.2. Если изменения существенно затрагивают условия обработки персональных данных, Оператор при необходимости получает новое согласие или предпринимает иные действия, предусмотренные законодательством.