nobal
На главную

Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ Персональных данных для Пользователей Алматы «28» сентября 2026 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности персональных данных (далее — «Политика») разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — «Закон») и определяет порядок сбора, обработки и защиты персональных данных пользователей мобильного приложения «NObal» (далее — «Приложение») и сайта https://nobal.kz/ (далее — «Сайт»).

Обработка персональных данных представителей заведений и Партнёров при подаче заявки на сотрудничество, регистрации и использовании кабинета Партнёра регулируется отдельной Политикой конфиденциальности для Партнёров NObal.

1.2. Оператором персональных данных является ТОО «НОбал», БИН 260740021525, юридический адрес: Республика Казахстан, г. Алматы, Алмалинский район, ул. Жамбыла, д. 118, кв. 57, 050012 (далее — «Оператор»).

Оператор определяет цели и состав обрабатываемых персональных данных, а также действия (операции), совершаемые с ними.

1.3. Нажимая кнопку «Продолжить» при первом запуске Приложения и (или) регистрируя учётную запись в Приложении, Пользователь подтверждает, что ознакомился с настоящей Политикой.

Согласие на сбор и обработку персональных данных, а также на их передачу третьим лицам и трансграничную передачу в случаях, когда такое согласие требуется законодательством Республики Казахстан, предоставляется Пользователем способом, позволяющим подтвердить факт получения согласия Оператором.

Согласие на обработку персональных данных предоставляется Пользователем путем проставления отдельной отметки (галочки) при регистрации, что подтверждает его свободное, конкретное и информированное согласие.

В случае несогласия с условиями настоящей Политики Пользователь должен прекратить использование Приложения и Сайта.

1.4. Приложение не предназначено для лиц младше 18 лет. Оператор не осуществляет намеренный сбор персональных данных лиц младше 18 лет.

1.5. В настоящей Политике используются следующие термины:

«Персональные данные» — сведения или совокупность сведений о субъекте персональных данных, дополненные одним или несколькими идентификаторами персональных данных.

«Обработка персональных данных» — действия, совершаемые с персональными данными, включая их накопление, хранение, изменение, дополнение, использование, передачу, распространение, обезличивание, блокирование и уничтожение.

«Пользователь» — физическое лицо (субъект персональных данных), использующее Приложение и (или) Сайт.

«Заведение» — заведение общественного питания или торговли, размещающее предложения в Приложении.

2. Состав обрабатываемых персональных данных

2.1. В зависимости от используемых функций Оператор может обрабатывать следующие персональные данные Пользователя:

  • имя Пользователя;
  • адрес электронной почты (e-mail);
  • IP-адрес — в целях обеспечения работы пользовательской сессии, безопасности, предотвращения злоупотреблений и ограничения частоты запросов;
  • данные о местоположении (геолокации) устройства Пользователя — исключительно при использовании Приложения и только при наличии разрешения, предоставленного Пользователем в настройках операционной системы устройства;
  • историю бронирований и заказов: предложение Заведения, количество, статус заказа, время подтверждения получения;
  • при подтверждении получения заказа — координаты устройства, точность определения местоположения, расстояние до Заведения, сведения, используемые для выявления возможной подмены местоположения, и время подтверждения;
  • оценки, поставленные Пользователем Заведениям;
  • дату и время принятия Пользователем условий использования Приложения, ознакомления с настоящей Политикой и предоставления соответствующих согласий;
  • push-токен устройства, необходимый для направления сервисных push-уведомлений, а при отдельном согласии Пользователя — уведомлений о новых наборах Заведений;
  • технические данные, необходимые для обеспечения работы и диагностики сбоев Приложения: модель устройства, версия операционной системы и Приложения, локаль, технический или обезличенный идентификатор Пользователя и сведения об ошибке.

2.2. Геолокация обрабатывается для двух основных целей:

  • отображения предложений Заведений поблизости;
  • подтверждения получения заказа в Заведение.

При отображении предложений координаты Пользователя используются для определения расстояния до Заведений и не сохраняются Оператором в качестве отдельной записи о местоположении Пользователя.

При подтверждении получения заказа координаты устройства, их точность, расстояние до Заведения, сведения, используемые для выявления возможной подмены местоположения, и время подтверждения сохраняются вместе с записью о заказе и используются для подтверждения факта получения заказа, предотвращения злоупотреблений и разрешения связанных с этим спорных ситуаций.

Пользователь вправе в любой момент отключить доступ Приложения к геолокации в настройках устройства. В этом случае Приложение может показывать предложения выбранного города, а функции, требующие определения фактического местоположения, в том числе подтверждение получения заказа, могут стать недоступными.

2.3. Оператор не принимает платежи и не обрабатывает данные банковских карт Пользователей. Оплата заказов производится Пользователем непосредственно Заведения в момент получения заказа.

2.4. Оператор использует технические идентификаторы сессии и технические cookies, необходимые для входа в учётную запись, поддержания пользовательской сессии, обеспечения безопасности, сохранения выбранного языка и отдельных настроек интерфейса.

Оператор не использует рекламные идентификаторы, аналитические cookies, системы аналитики и инструменты рекламного отслеживания.

IP-адрес Пользователя может временно сохраняться в рамках пользовательской сессии, систем ограничения частоты запросов и технических журналов исключительно в целях обеспечения безопасности, предотвращения мошенничества, поддержания работоспособности Приложения и диагностики технических сбоев.

3. Цели обработки персональных данных

3.1. Персональные данные Пользователя обрабатываются в следующих целях:

  • регистрация и идентификация Пользователя в Приложении;
  • создание и обслуживание учётной записи Пользователя;
  • направление Пользователю одноразового кода для входа в учётную запись и иных сервисных сообщений, связанных с работой учётной записи;
  • направление сервисных push-уведомлений, связанных с заказами и работой Приложения;
  • отображение предложений Заведений поблизости на основании геолокации или выбранного города;
  • бронирование, отмена и получение заказов, включая передачу необходимых сведений о заказе Заведения, исполняющему заказ;
  • подтверждение получения заказа в Заведение и разрешение споров о факте получения;
  • предотвращение мошенничества и злоупотреблений;
  • обеспечение безопасности учётной записи, Приложения и Сайта;
  • обеспечение обратной связи и поддержки, обработка запросов и обращений Пользователя;
  • диагностика и устранение сбоев Приложения;
  • выполнение требований законодательства Республики Казахстан;
  • защита прав и законных интересов Пользователя, Оператора и третьих лиц;
  • направление информационных и рекламных сообщений — исключительно при наличии отдельного согласия Пользователя, с возможностью отказаться от их получения в любой момент.

Оператор уведомляет уполномоченный орган о начале и прекращении обработки персональных данных в порядке, установленном законодательством Республики Казахстан.

4. Правовые основания обработки

4.1. Правовыми основаниями обработки персональных данных являются:

  • согласие Пользователя на сбор и обработку персональных данных;
  • заключение и исполнение Пользовательского соглашения, стороной которого является Пользователь;
  • требования законодательства Республики Казахстан.

4.2. Пользователь вправе отозвать ранее предоставленное согласие в случаях и порядке, предусмотренных законодательством Республики Казахстан.

Отзыв согласия не влечёт прекращения обработки персональных данных в случаях, когда их дальнейшая обработка допускается или требуется законодательством Республики Казахстан либо необходима в связи с наличием неисполненного обязательства.

4.3. Оператор относится к категории малый в соответствии с классификацией, установленной законодательством Республики Казахстан. Меры по защите персональных данных применяются Оператором с учетом установленной категории.

5. Передача персональных данных третьим лицам и место хранения

5.1. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки и обеспечения работы Приложения и Сайта.

В зависимости от используемых Пользователем функций персональные данные могут передаваться:

  • Заведениям — в объёме, необходимом для бронирования и выдачи заказа;
  • поставщикам хостинговой, серверной, облачной и иной IT-инфраструктуры;
  • поставщикам услуг электронной почты и доставки сервисных сообщений;
  • поставщикам сервисов мониторинга технических ошибок и обеспечения безопасности;
  • поставщикам сервисов доставки push-уведомлений;
  • поставщикам картографических и геолокационных сервисов;
  • поставщикам инфраструктуры, используемой для работы Сайта;
  • уполномоченным государственным органам, судам и иным уполномоченным лицам — в случаях, на основаниях и в порядке, предусмотренных законодательством Республики Казахстан.

Передача персональных данных осуществляется только в объёме, необходимом для соответствующей цели.

5.2. Базы и (или) цифровые объекты Оператора, содержащие персональные данные Пользователей и подлежащие хранению на территории Республики Казахстан в соответствии с законодательством Республики Казахстан, размещаются на территории Республики Казахстан.

5.3. При использовании отдельных сторонних сервисов может осуществляться трансграничная передача ограниченного объёма персональных данных, в том числе адреса электронной почты, push-токена и технических данных, необходимых для предоставления соответствующего сервиса.

Трансграничная передача персональных данных осуществляется в соответствии с требованиями законодательства Республики Казахстан и при наличии согласия Пользователя в случаях, когда такое согласие требуется законодательством Республики Казахстан.

5.4. Оператор не продаёт персональные данные Пользователей и не передаёт их третьим лицам для самостоятельного использования такими лицами в рекламных или маркетинговых целях.

5.5. Оператор не распространяет персональные данные Пользователя в общедоступных источниках без отдельного согласия Пользователя, за исключением случаев, прямо предусмотренных законодательством Республики Казахстан.

6. Сроки обработки, изменение и удаление данных

6.1. Персональные данные обрабатываются до достижения целей обработки либо до удаления учётной записи Пользователя или отзыва согласия на обработку — в зависимости от того, что наступит раньше, если более длительный срок обработки или хранения не требуется законодательством Республики Казахстан либо наличием неисполненного обязательства.

Отдельные сведения могут продолжать храниться после удаления учётной записи или отзыва согласия, если это необходимо для выполнения требований законодательства Республики Казахстан, ведения установленного законом учёта, разрешения споров или защиты законных прав и интересов Пользователя, Оператора или третьих лиц.

После получения уведомления об отзыве согласия Оператор прекращает обработку персональных данных в течение 15 (пятнадцати) рабочих дней, если иное не предусмотрено законодательством Республики Казахстан.

6.2. По достижении целей обработки и истечении установленных сроков хранения персональные данные подлежат удалению, уничтожению или обезличиванию в порядке, предусмотренном законодательством Республики Казахстан.

В случаях и пределах, предусмотренных законодательством Республики Казахстан, Пользователь вправе потребовать удаления, уничтожения или обезличивания персональных данных либо ограничения их обработки.

6.3. Пользователь может изменить своё имя в Приложении в разделе «Профиль».

Пользователь может удалить учётную запись в Приложении в разделе «Профиль» → «Удалить аккаунт» при отсутствии активных бронирований либо направить запрос на support@nobal.kz с адреса электронной почты, связанного с учётной записью.

При удалении учётной записи:

  • доступ к учётной записи прекращается;
  • активные пользовательские сессии и данные авторизации удаляются;
  • push-токен и аватар удаляются;
  • имя и адрес электронной почты в основной базе данных заменяются техническими значениями, не предназначенными для дальнейшей идентификации Пользователя.

Сведения о ранее совершённых заказах, оценках и обращениях могут сохраняться в обезличенном виде либо в ином допустимом законодательством объёме в течение периода, необходимого для выполнения требований законодательства Республики Казахстан, разрешения спорных ситуаций и защиты законных прав и интересов Оператора, Пользователя и Заведений.

Резервные копии базы данных могут содержать ранее существовавшие персональные данные Пользователя в течение ограниченного срока после удаления учётной записи. Такие резервные копии используются исключительно для восстановления инфраструктуры и не используются для обычной обработки персональных данных.

Данные, ранее переданные сторонним поставщикам в соответствии с разделом 5 настоящей Политики, могут храниться такими поставщиками в течение сроков, установленных применимым законодательством и их правилами хранения данных.

7. Права Пользователя

7.1. В случаях и пределах, предусмотренных законодательством Республики Казахстан, Пользователь вправе:

  • получать информацию, касающуюся обработки своих персональных данных;
  • требовать изменения, дополнения или исправления неточных или неполных персональных данных;
  • требовать блокирования персональных данных в случаях, предусмотренных законодательством;
  • требовать удаления, уничтожения или обезличивания персональных данных либо ограничения их обработки в случаях и пределах, предусмотренных законодательством Республики Казахстан;
  • отозвать ранее предоставленное согласие на сбор и обработку персональных данных, их передачу третьим лицам и трансграничную передачу в случаях и порядке, предусмотренных законодательством Республики Казахстан;
  • отказаться от получения информационных и рекламных сообщений;
  • обжаловать действия или бездействие Оператора в порядке, установленном законодательством Республики Казахстан;
  • защищать свои права и законные интересы иными способами, предусмотренными законодательством Республики Казахстан.

7.2. Для реализации своих прав Пользователь может направить запрос Оператору по адресу электронной почты support@nobal.kz либо по почтовому адресу, указанному в пункте 1.2 настоящей Политики.

Для предотвращения несанкционированного доступа, раскрытия, изменения или удаления персональных данных Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности Пользователя.

Оператор рассматривает обращения и направляет ответы в течение 3 (трех) рабочих дней со дня получения обращения, если иные сроки не предусмотрены законодательством Республики Казахстан.

8. Меры защиты персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, дополнения, блокирования, копирования, распространения, утраты и иных неправомерных действий.

Такие меры включают, в частности, ограничение доступа сотрудников и подрядчиков к персональным данным, использование защищённых каналов передачи данных и применение технических и организационных мер информационной безопасности.

8.2. При этом ни один способ передачи информации через сеть Интернет или система хранения данных не могут гарантировать абсолютную безопасность.

8.3. В случае нарушения безопасности персональных данных Оператор уведомляет уполномоченный орган в срок, установленный законодательством Республики Казахстан, но не позднее 1 (одного) рабочего дня с момента обнаружения инцидента.

Уведомление уполномоченного органа об инциденте направляется с использованием средств криптографической защиты информации в соответствии с требованиями законодательства Республики Казахстан.

Если Пользователь считает, что его учётная запись или персональные данные могли быть скомпрометированы, он может сообщить об этом по адресу support@nobal.kz.

9. Заключительные положения

9.1. Оператор вправе вносить изменения в настоящую Политику, в том числе в связи с изменением законодательства, функциональности Приложения и Сайта, состава обрабатываемых персональных данных или используемых технологий.

Актуальная редакция Политики публикуется на Сайте и (или) предоставляется через интерфейс Приложения.

При существенных изменениях Оператор может дополнительно уведомить Пользователей доступным способом.

В случаях, когда соответствующие изменения требуют получения нового или дополнительного согласия Пользователя в соответствии с законодательством Республики Казахстан, такое согласие получается до начала соответствующей обработки персональных данных.

9.2. Обращения Пользователей по вопросам сбора, обработки, хранения, передачи и защиты персональных данных рассматриваются Оператором в сроки и порядке, установленных законодательством Республики Казахстан.

Пользователь вправе обжаловать действия или бездействие Оператора и защищать свои права в порядке, установленном законодательством Республики Казахстан.

9.3. К настоящей Политике и отношениям между Пользователем и Оператором, связанным со сбором, обработкой и защитой персональных данных, применяется законодательство Республики Казахстан.

9.4. Все предложения, запросы и вопросы по настоящей Политике следует направлять по адресу электронной почты: support@nobal.kz, либо по почтовому адресу Оператора, указанному в пункте 1.2 настоящей Политики.

9.5. Лицом, ответственным за организацию обработки персональных данных, является директор ТОО «НОбал» Жанбекұлы Даулет.

Контакт: support@nobal.kz.

Сведения об ответственном лице (включая его контактные данные) направляются в уполномоченный орган в порядке и сроки, установленные законодательством Республики Казахстан, для внесения в соответствующий реестр.