Политика конфиденциальности
Редакция от 19.10.2026
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — Политика) описывает, какие персональные данные обрабатывает индивидуальный предприниматель Жұмағұл Есбол Ерланұлы, ИИН 010711550294, юридический адрес: Караганда Г.А., Караганда, ПРОСПЕКТ БУХАР ЖЫРАУ, дом 94, кв/офис 4 (далее — Исполнитель), для каких целей, где они хранятся, кому передаются и как субъект персональных данных может реализовать свои права.
1.2. Политика действует в отношении:
- сайта https://clickclack.kz (далее — Сайт);
- облачной кассы clickclack — веб-приложения, которое работает в браузере, в том числе как PWA, на планшете, моноблоке или телефоне (далее — Сервис);
- Telegram-бота @clickclack_kassa_bot (далее — Бот);
- переписки с Исполнителем по электронной почте и в WhatsApp.
1.3. Политика составлена в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон) и Правилами сбора, обработки персональных данных, утверждёнными приказом Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 21 октября 2020 года № 395/НҚ (далее — Правила).
1.4. Условия оказания услуг установлены Публичной офертой на оказание услуг clickclack (далее — Оферта), размещённой на Сайте. Обработку данных сотрудников и гостей Заказчика дополнительно регулирует раздел 12 Оферты.
2. Термины
2.1. Термины «персональные данные», «субъект персональных данных», «собственник», «оператор» и «третье лицо» используются в значениях, установленных статьёй 1 Закона.
2.2. Заказчик — индивидуальный предприниматель или юридическое лицо (кофейня), заключившее с Исполнителем договор на условиях Оферты.
2.3. Представители Заказчика — владелец и менеджеры Заказчика, которые регистрируют учётную запись Заказчика и управляют ею.
2.4. Сотрудники — работники Заказчика, для которых Заказчик создал учётную запись в Сервисе.
2.5. Гости — посетители точек Заказчика, которые участвуют в бонусной программе или оставляют отзыв.
3. Данные посетителей Сайта
3.1. Форма «Оставьте телефон»:
- поля формы: имя, название кофейни, телефон, город и отметка о согласии на обработку персональных данных;
- форма не передаёт введённые данные на сервер Сайта и не сохраняет их там. По нажатию кнопки открывается WhatsApp с заполненным сообщением, которое посетитель отправляет Исполнителю сам. До отправки посетитель может изменить сообщение или отказаться от отправки;
- после отправки сообщение и дальнейшая переписка обрабатываются в WhatsApp — сервисе компании Meta, который работает за пределами Республики Казахстан. К обработке данных внутри WhatsApp применяются также условия WhatsApp;
- цель обработки: ответить на заявку, рассказать о Сервисе, договориться о подключении.
3.2. Технические журналы веб-сервера:
- Сайт размещён на сервере в Республике Казахстан (г. Алматы);
- веб-сервер автоматически записывает IP-адрес, сведения о браузере, адрес запрошенной страницы и время запроса;
- цель обработки: обеспечение работы и безопасности Сайта, разбор ошибок и попыток атак;
- журналы хранятся не более 14 дней, после чего удаляются.
3.3. На Сайте нет сервисов веб-аналитики и рекламных счётчиков. Если Исполнитель решит их подключить, он до подключения дополнит Политику: укажет сервис, состав данных, цели и сроки хранения.
3.4. При обращении по электронной почте или в WhatsApp Исполнитель обрабатывает контактные данные и содержание переписки, чтобы ответить на обращение.
4. Данные в Сервисе
4.1. Исполнитель и Заказчик выполняют разные роли:
- по данным Представителей Заказчика и сведениям, необходимым для исполнения Оферты (счета, оплаты, переписка), Исполнитель является собственником и оператором;
- по данным Сотрудников и Гостей собственником и оператором является Заказчик. Исполнитель обрабатывает эти данные по поручению Заказчика и только для оказания услуг по Оферте.
4.2. Состав данных:
| № | Субъекты | Данные | Цели | Роль Исполнителя |
|---|---|---|---|---|
| 1 | Представители Заказчика (владелец, менеджеры) | имя, email, телефон | учётная запись, связь, счета, поддержка | собственник и оператор |
| 2 | Сотрудники | имя, логин | вход в кассу, учёт смен и операций | обработка по поручению Заказчика |
| 3 | Гости — если Заказчик включил бонусы и (или) отзывы | номер телефона, история бонусов, текст и оценка отзыва | бонусы и карта гостя по QR-коду, отзывы по QR-коду на чеке | обработка по поручению Заказчика |
| 4 | Лица, подключившие уведомления в Боте | Telegram chat_id | отправка итогов дня и тревог | для Представителей — собственник и оператор; для Сотрудников — обработка по поручению Заказчика |
4.3. Заказчик решает, включать ли бонусы и отзывы. Заказчик отвечает за наличие законных оснований для обработки данных Сотрудников и Гостей, в том числе за получение их согласий на сбор и обработку, на передачу данных Исполнителю и на трансграничную передачу (раздел 6), а также за информирование их об обработке.
4.4. Сервис не получает данные банковских карт гостей и сведения от Kaspi: способ оплаты («Наличные» или «Kaspi») отмечает сотрудник Заказчика вручную.
4.5. В офлайн-режиме заказы временно хранятся на устройстве Заказчика (в браузере) и передаются в Сервис при появлении связи. Защиту устройств и доступа к ним обеспечивает Заказчик.
4.6. Исполнитель не использует данные Сотрудников и Гостей в собственных целях, в том числе для рекламы и рассылок, и не продаёт их.
5. Основания обработки и согласие
5.1. Исполнитель обрабатывает персональные данные с согласия субъекта, кроме случаев, когда Закон допускает обработку без согласия.
5.2. Согласие даётся способом, позволяющим подтвердить его получение (пункт 6 Правил):
- посетитель Сайта — отметкой в форме «Оставьте телефон» и отправкой сообщения в WhatsApp; сообщение содержит строку «Согласен(на) на обработку персональных данных, включая трансграничную передачу, по Политике конфиденциальности clickclack.kz»;
- Представитель Заказчика — отметкой в Сервисе при первом входе либо сообщением по email или в WhatsApp при подключении;
- Сотрудники и Гости — Заказчику, в порядке, который определяет Заказчик.
5.3. Субъект может отозвать согласие, направив уведомление на email или в WhatsApp Исполнителя (раздел 11). В течение 15 рабочих дней с получения уведомления Исполнитель прекращает обработку либо направляет мотивированный отказ, если законодательство требует продолжить хранение данных (пункт 7 статьи 8 Закона).
5.4. Отзыв согласия невозможен, если он противоречит законам Республики Казахстан или при наличии неисполненного обязательства (пункт 2 статьи 8 Закона).
5.5. Отзыв согласия Представителем Заказчика может сделать невозможным дальнейшее оказание услуг по Оферте. Отзыв согласия Сотрудником или Гостем рассматривает Заказчик; Исполнитель помогает Заказчику его исполнить (пункт 9.4).
6. Где хранятся данные и кому передаются
6.1. Сайт размещён на сервере в Республике Казахстан. База данных Сервиса размещена у облачного провайдера за пределами Республики Казахстан (пункт 6.2).
6.2. Исполнитель использует следующие сервисы:
| № | Сервис | Назначение | Данные | Размещение |
|---|---|---|---|---|
| 1 | Сервер Сайта | работа Сайта | технические журналы (пункт 3.2) | Республика Казахстан, г. Алматы |
| 2 | Supabase (облачная платформа) | база данных и серверные функции Сервиса | данные раздела 4 | за пределами РК, Германия (Франкфурт) |
| 3 | Cloudflare | доставка веб-приложения кассы | технические данные запросов при загрузке приложения: IP-адрес, сведения о браузере | за пределами РК |
| 4 | Telegram | уведомления Бота | chat_id, тексты уведомлений (итоги дня, тревоги; могут содержать имена Сотрудников) | за пределами РК |
| 5 | WhatsApp (Meta) | заявки с Сайта, переписка | имя, телефон, содержание переписки | за пределами РК |
| 6 | Gmail (Google) | переписка по электронной почте | email, содержание писем | за пределами РК |
6.3. Передача данных в сервисы 2–6 пункта 6.2 является трансграничной передачей. Исполнитель осуществляет её на основании согласия субъекта (пункт 5.2) или иных оснований, предусмотренных статьёй 16 Закона. Давая согласие по пункту 5.2, субъект соглашается и на такую передачу.
6.4. Иным лицам Исполнитель передаёт персональные данные только с согласия субъекта, по поручению Заказчика (для данных Сотрудников и Гостей) или в случаях, предусмотренных законами Республики Казахстан.
6.5. Исполнитель не распространяет персональные данные в общедоступных источниках.
7. Сроки хранения
7.1. Технические журналы Сайта — не более 14 дней.
7.2. Заявки с Сайта и переписка — до достижения цели обращения, но не дольше 12 месяцев с последнего сообщения, если с лицом не заключён договор.
7.3. Данные Представителей Заказчика — в течение срока действия договора по Оферте и 12 месяцев после прекращения обслуживания. Сведения в счетах и платёжных документах — в течение сроков, установленных законодательством Республики Казахстан.
7.4. Данные Сотрудников и Гостей — пока Заказчик пользуется Сервисом или до их удаления Заказчиком. Во время приостановки подписки данные не удаляются. После прекращения обслуживания данные хранятся 12 месяцев; в этот период Заказчик может запросить их выгрузку (раздел 13 Оферты). Затем данные удаляются.
7.5. Данные офлайн-режима хранятся на устройстве до передачи в Сервис.
7.6. По истечении сроков хранения, а также по иным основаниям статьи 18 Закона данные уничтожаются (удаляются).
8. Защита данных
8.1. Исполнитель принимает необходимые меры по защите персональных данных (статья 22 Закона), в том числе: шифрование соединений (HTTPS); хранение паролей только в виде хэша; разграничение доступа по ролям; резервное копирование в зашифрованном виде; двухфакторная аутентификация административного доступа; журнал действий с данными.
8.2. Доступ к данным Заказчика в Сервисе разграничен по ролям. Учётными записями Сотрудников и менеджеров управляет Заказчик.
8.3. При обнаружении нарушения безопасности персональных данных Исполнитель уведомляет уполномоченный орган в порядке, установленном Законом, а Заказчика — в срок, указанный в Оферте.
9. Права субъекта и порядок обращения
9.1. Субъект персональных данных вправе (статья 24 Закона):
- знать, есть ли у Исполнителя его персональные данные, и получать сведения о целях, источниках и способах их сбора и обработки, перечне данных и сроках их обработки и хранения;
- требовать изменения и дополнения данных при наличии подтверждающих документов;
- требовать блокирования (анонимизации) данных при нарушении условий их сбора и обработки;
- требовать уничтожения (удаления) данных, собранных и обработанных с нарушением законодательства, и в иных случаях, предусмотренных Законом;
- отозвать согласие на сбор, обработку, распространение, передачу третьим лицам и трансграничную передачу данных, кроме случаев пункта 2 статьи 8 Закона;
- давать или не давать согласие на распространение данных в общедоступных источниках;
- защищать свои права, в том числе требовать возмещения морального и материального вреда;
- осуществлять иные права, предусмотренные законами Республики Казахстан.
9.2. Обращение направляется на email yesbol.clickclack@gmail.com или в WhatsApp +7 700 457 34 77. В обращении указываются имя, контакт для ответа и суть требования. Исполнитель вправе запросить сведения, подтверждающие, что обращается сам субъект или его законный представитель.
9.3. Сроки рассмотрения:
- сведения о персональных данных субъекта или мотивированный отказ — в течение 3 рабочих дней со дня получения обращения (пункт 16 Правил);
- отзыв согласия — в течение 15 рабочих дней (пункт 7 статьи 8 Закона);
- иные требования — в сроки, установленные законодательством Республики Казахстан.
9.4. Обращения о данных Сотрудников и Гостей рассматривает Заказчик как собственник и оператор. Если такое обращение поступило Исполнителю, он в течение 1 рабочего дня передаёт его Заказчику и помогает исполнить его в Сервисе.
9.5. Субъект вправе обжаловать действия Исполнителя в уполномоченный орган в сфере защиты персональных данных или в суд.
10. Изменение Политики
10.1. Исполнитель вправе изменять Политику. Новая редакция публикуется на Сайте с указанием даты и действует с момента публикации, если в ней не указано иное.
10.2. О существенных изменениях Исполнитель уведомляет Представителей Заказчика по email или в Сервисе.
10.3. Политика дополняется до подключения на Сайте сервисов аналитики или рекламных счётчиков, а также до изменения состава сервисов из пункта 6.2.
11. Контакты
- ИП Жұмағұл Есбол Ерланұлы
- ИИН: 010711550294
- Юридический адрес: Караганда Г.А., Караганда, ПРОСПЕКТ БУХАР ЖЫРАУ, дом 94, кв/офис 4
- Email: yesbol.clickclack@gmail.com
- WhatsApp: +7 700 457 34 77
- Сайт: https://clickclack.kz