Персональных данных
Редакция от «5» Сентября 2026 г.
1. Общие положения
1.1. Настоящая Политика конфиденциальности персональных данных (далее — «Политика») разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — «Закон») и определяет порядок обработки и защиты персональных данных пользователей мобильного приложения «nobal» (далее — «Приложение»), сайта https://nobal.kz/ (далее — «Сайт») и кабинета заведения-партнёра (далее — «Кабинет Заведения»).
1.2. Оператором персональных данных является ТОО «НОбал», БИН 260740021525, адрес: Республика Казахстан, г. Алматы, ул. Жамбыла, д. 118 (далее — «Оператор»). Оператор определяет цели и состав обрабатываемых персональных данных, а также действия (операции), совершаемые с ними.
1.3. Нажимая кнопку «Продолжить» при первом запуске Приложения, регистрируя учётную запись в Приложении либо направляя заявку на сотрудничество на Сайте, Пользователь подтверждает, что ознакомлен с настоящей Политикой, и даёт согласие на сбор и обработку своих персональных данных на изложенных в ней условиях. В случае несогласия с условиями Политики Пользователь должен прекратить использование Приложения и Сайта.
1.4. Приложение не предназначено для лиц младше 18 лет. Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних.
1.5. В настоящей Политике используются следующие термины: «Персональные данные» — сведения, относящиеся к определённому или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе; «Обработка персональных данных» — действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных; «Пользователь» — физическое лицо (субъект персональных данных), использующее Приложение и (или) Сайт; «Заведение» — заведение общественного питания или торговли, размещающее предложения в Приложении.
2. Состав обрабатываемых персональных данных
2.1. Оператор обрабатывает только следующие персональные данные Пользователя:
- имя Пользователя;
- адрес электронной почты (e-mail);
- данные о местоположении (геолокация) устройства Пользователя — исключительно при использовании Приложения и только при наличии разрешения, предоставленного Пользователем в настройках операционной системы устройства;
- историю бронирований и заказов: предложение Заведения, количество, статус заказа, время подтверждения получения;
- оценки, поставленные Пользователем Заведениям;
- дату и время принятия Пользователем условий использования Приложения и настоящей Политики;
- технические данные, необходимые для диагностики сбоев Приложения: модель устройства, версию операционной системы и Приложения, обезличенный идентификатор Пользователя и сведения об ошибке.
2.2. Геолокация обрабатывается для двух целей: отображения предложений Заведений поблизости и подтверждения получения заказа в Заведении. При подтверждении получения координаты устройства, их точность и время подтверждения сохраняются вместе с записью о заказе и используются исключительно для разрешения споров о факте получения заказа. Пользователь вправе в любой момент отключить доступ Приложения к геолокации в настройках устройства; в этом случае Приложение показывает предложения выбранного города, а подтверждение получения заказа становится недоступным.
2.3. Оператор не принимает платежи и не обрабатывает данные банковских карт Пользователей. Оплата заказов производится Пользователем непосредственно Заведению в момент получения.
2.4. Оператор использует только технические идентификаторы сессии, необходимые для входа в учётную запись, и не использует рекламные идентификаторы, аналитические cookies и инструменты отслеживания. Стандартные журналы серверов могут временно фиксировать служебные сведения о подключении исключительно в целях обеспечения безопасности, предотвращения мошенничества и диагностики технических сбоев.
3. Цели обработки персональных данных
3.1. Персональные данные Пользователя обрабатываются в следующих целях:
- регистрация и идентификация Пользователя в Приложении;
- направление Пользователю одноразового кода для входа в учётную запись и иных сервисных сообщений, связанных с работой учётной записи;
- отображение предложений Заведений поблизости на основании геолокации или выбранного города;
- бронирование, отмена и получение заказов, включая передачу необходимых сведений о заказе Заведению, исполняющему заказ;
- подтверждение получения заказа в Заведении и разрешение споров о факте получения;
- обеспечение обратной связи и поддержки, обработка запросов и обращений Пользователя;
- диагностика и устранение сбоев Приложения;
- направление информационных и рекламных сообщений — исключительно при наличии отдельного согласия Пользователя, с возможностью отказаться от их получения в любой момент.
4. Правовые основания обработки
4.1. Правовыми основаниями обработки персональных данных являются: согласие Пользователя на обработку персональных данных; заключение и исполнение Пользовательского соглашения, стороной которого является Пользователь; требования законодательства Республики Казахстан.
5. Передача персональных данных третьим лицам и место хранения
5.1. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки:
- Заведению, исполняющему заказ, — имя Пользователя, состав заказа и код получения, необходимые для выдачи заказа;
- поставщику услуг электронной почты Brevo (Sendinblue SAS, Франция) — адрес электронной почты, для доставки одноразового кода входа и сервисных сообщений;
- сервису мониторинга ошибок Sentry (Functional Software, Inc., США) — технические данные о сбоях Приложения и обезличенный идентификатор Пользователя, без имени, адреса электронной почты и геолокации;
- уполномоченным государственным органам Республики Казахстан — по основаниям и в порядке, установленным законодательством Республики Казахстан.
5.2. Базы данных, содержащие персональные данные Пользователей, размещены на территории Республики Казахстан в соответствии с требованиями Закона. Трансграничная передача персональных данных осуществляется только в объёме, указанном в п. 5.1, поставщикам услуг электронной почты и мониторинга ошибок, обеспечивающим защиту персональных данных, и только с согласия Пользователя, выраженного при принятии настоящей Политики.
5.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных или маркетинговых целях.
6. Сроки обработки, изменение и удаление данных
6.1. Персональные данные обрабатываются до достижения целей обработки либо до удаления учётной записи Пользователя или отзыва согласия на обработку — в зависимости от того, что наступит раньше, если более длительный срок хранения не требуется законодательством Республики Казахстан.
6.2. По достижении целей обработки, а также по запросу Пользователя персональные данные подлежат уничтожению или обезличиванию в сроки, предусмотренные законодательством Республики Казахстан.
6.3. Пользователь может изменить своё имя в Приложении (раздел «Профиль»). Пользователь может удалить учётную запись в Приложении (раздел «Профиль» → «Удалить аккаунт») при отсутствии активных бронирований либо направив запрос на support@nobal.kz с адреса электронной почты учётной записи. При удалении имя и адрес электронной почты уничтожаются, доступ к учётной записи прекращается, а записи о заказах сохраняются в обезличенном виде в течение сроков хранения первичных учётных документов, установленных законодательством Республики Казахстан.
7. Права Пользователя
7.1. Пользователь вправе: получать информацию, касающуюся обработки своих персональных данных; требовать изменения, дополнения, блокирования или уничтожения своих персональных данных; отозвать согласие на обработку персональных данных; отказаться от получения информационных и рекламных сообщений; обжаловать действия или бездействие Оператора в порядке, установленном законодательством Республики Казахстан.
7.2. Запросы направляются Оператору по контактным данным, указанным в разделе 9 настоящей Политики. Оператор рассматривает обращение и направляет ответ в сроки, установленные законодательством Республики Казахстан.
8. Меры защиты персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, включая ограничение доступа сотрудников к персональным данным и использование защищённых каналов передачи данных.
8.2. В случае утраты или неправомерного разглашения персональных данных Оператор информирует Пользователя в порядке, предусмотренном законодательством Республики Казахстан.
9. Заключительные положения
9.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте и (или) в Приложении, если иное не предусмотрено новой редакцией.
9.2. До обращения в суд по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является предъявление письменной претензии. Получатель претензии в течение 30 (тридцати) календарных дней со дня её получения письменно уведомляет заявителя о результатах рассмотрения. При недостижении соглашения спор передаётся на рассмотрение в суд в соответствии с законодательством Республики Казахстан.
9.3. К настоящей Политике и отношениям между Пользователем и Оператором применяется законодательство Республики Казахстан.
9.4. Все предложения и вопросы по настоящей Политике следует направлять по адресу электронной почты support@nobal.kz либо по почтовому адресу Оператора, указанному в п. 1.2 настоящей Политики.
9.5. Лицом, ответственным за организацию обработки персональных данных, является руководитель, ЖАНБЕКҰЛЫ ДАУЛЕТ (должность, ФИО); контакт: support@nobal.kz.
10. Данные представителей Заведений
10.1. При подаче заявки на сотрудничество на Сайте и при использовании Кабинета Заведения Оператор обрабатывает следующие данные представителя Заведения: наименование Заведения, БИН/ИИН, адрес, имя и фамилию контактного лица, номер телефона, адрес электронной почты, а также сведения об исполненных заказах и выставленных документах.
10.2. Цели обработки: рассмотрение заявки на сотрудничество, заключение и исполнение договора с Заведением, выставление счетов и актов выполненных работ, поддержка Заведения. Данные хранятся в течение срока действия договора и установленных законодательством Республики Казахстан сроков хранения документов.
10.3. К данным представителей Заведений применяются разделы 4, 5, 7, 8 и 9 настоящей Политики.