Политика обработки персональных данных
ТОО «NRAVIZA» · (интернет-магазин https://grandchef.kz) · Редакция от 17 октября 2026 г.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (с изменениями и дополнениями, в том числе внесёнными Законами РК от 11.12.2023 № 44-VIII, от 19.06.2024 № 94-VIII, от 05.07.2024 № 115-VIII, от 17.11.2025 № 231-VIII; далее — «Закон о ПД») и иными нормативными правовыми актами Республики Казахстан в сфере защиты персональных данных.
1.2. Политика определяет порядок сбора, обработки, хранения и защиты персональных данных физических лиц (далее — «Субъекты»), использующих Сайт: https://grandchef.kz (далее — «Сайт») и оформляющих заказы на приобретение товаров.
1.3. Цель Политики — обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни.
1.4. Оператором (собственником и оператором) персональных данных является:
ТОО «NRAVIZA»
БИН: 220540011424
Адрес: Республика Казахстан, г. Алматы, Бостандыкский район, пр. Юрия Гагарина, д. 133/1, НП-104
E-mail: grandchef@retaste.ru
Telegram: @kzsale_bot
1.5. Настоящая Политика распространяется на обработку персональных данных, осуществляемую Оператором с использованием средств автоматизации и без таковых.
1.6. Оформляя заказ на Сайте, Субъект подтверждает, что ознакомлен с настоящей Политикой и даёт согласие на обработку своих персональных данных в соответствии с её условиями.
2. ОСНОВНЫЕ ПОНЯТИЯ
В настоящей Политике используются следующие понятия, определённые Законом о ПД:
2.1. Персональные данные — сведения, относящиеся к определённому или определяемому на их основании физическому лицу (субъекту персональных данных).
2.2. Персональные данные общего доступа — персональные данные, доступ к которым предоставлен субъектом неограниченному кругу лиц или по его просьбе.
2.3. Персональные данные ограниченного доступа — персональные данные, доступ к которым ограничен законодательством Республики Казахстан.
2.4. Сбор персональных данных — действия Оператора, направленные на получение персональных данных.
2.5. Обработка персональных данных — действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.
2.6. Собственник персональных данных — государственный орган, физическое или юридическое лицо, осуществляющие сбор персональных данных и определяющие цели и содержание обработки персональных данных. В рамках настоящей Политики Собственником является ТОО «NRAVIZA».
2.7. Оператор персональных данных — лицо, которому Собственником предоставлено право на обработку персональных данных. В рамках настоящей Политики функции Собственника и Оператора выполняет ТОО «NRAVIZA».
2.8. Третье лицо — лицо, не являющееся субъектом, собственником или оператором, но связанное с ними обстоятельствами или правоотношениями по сбору, обработке и защите персональных данных.
2.9. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.
2.10. Обезличивание персональных данных — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
2.11. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно.
3. ПРИНЦИПЫ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка персональных данных Субъектов осуществляется Оператором на основании следующих принципов (статья 5 Закона о ПД):
3.1. Законность — сбор и обработка персональных данных осуществляются исключительно в случаях и в порядке, предусмотренных законодательством Республики Казахстан, либо с согласия Субъекта.
3.2. Конфиденциальность — Оператор и его работники, получившие доступ к персональным данным, обязаны не раскрывать и не распространять их без согласия Субъекта.
3.3. Равноправие — не допускается ограничение прав Субъекта на основании его персональных данных.
3.4. Достоверность — Оператор принимает необходимые меры для обеспечения точности и актуальности обрабатываемых персональных данных.
3.5. Целевое использование — обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с заявленными целями.
3.6. Соразмерность — обрабатываются только те персональные данные, которые необходимы для достижения заявленных целей. Избыточная обработка не допускается.
3.7. Безопасность — Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
4. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор обрабатывает следующие персональные данные Субъектов:
а) фамилия, имя, отчество (при наличии);
б) контактный номер телефона;
в) адрес электронной почты;
г) адрес доставки (почтовый адрес с указанием региона, города, улицы, дома, квартиры/офиса);
д) история заказов и покупок (для целей исполнения договора).
4.2. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, судимостях).
4.3. Оператор не осуществляет сбор и обработку копий документов, удостоверяющих личность Субъекта, кроме случаев, прямо предусмотренных законодательством Республики Казахстан.
4.4. При оформлении Заказа через форму на Сайте («Купить в 1 клик») Оператор получает только номер мобильного телефона и выбранный товар (цвет), а также адрес страницы Сайта, метки рекламных кампаний (UTM), дату и время дачи согласия. Остальные данные, указанные в пункте 4.1, Оператор получает от Субъекта при подтверждении и исполнении Заказа.
5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор обрабатывает персональные данные Субъектов в следующих целях:
Цель обработки: Исполнение договора розничной купли-продажи (оформление, обработка и доставка Заказа) | Состав персональных данных: ФИО, номер телефона, адрес доставки
Цель обработки: Подтверждение и информирование о статусе Заказа | Состав персональных данных: Номер телефона, адрес электронной почты
Цель обработки: Направление электронного чека | Состав персональных данных: Адрес электронной почты, номер телефона
Цель обработки: Рассмотрение претензий и урегулирование споров | Состав персональных данных: ФИО, номер телефона, адрес электронной почты, история заказов
Цель обработки: Исполнение требований налогового и бухгалтерского законодательства РК | Состав персональных данных: ФИО, история заказов и платежей
Цель обработки: Информирование о специальных предложениях, акциях (только при наличии отдельного согласия) | Состав персональных данных: Адрес электронной почты, номер телефона
6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка персональных данных Субъектов осуществляется в соответствии с требованиями Закона Республики Казахстан «О персональных данных и их защите» и на законных основаниях, предусмотренных законодательством Республики Казахстан:
а) согласие Субъекта на сбор и обработку его персональных данных, выраженное путём оформления Заказа на Сайте или иным образом;
б) необходимость исполнения договора, стороной которого является Субъект (договор розничной купли-продажи);
в) необходимость соблюдения требований законодательства Республики Казахстан, возложенных на Оператора как субъекта предпринимательской деятельности.
6.2. Субъект вправе в любой момент отозвать своё согласие на обработку персональных данных, направив соответствующее уведомление по адресу: grandchef@retaste.ru с пометкой «Отзыв согласия на обработку персональных данных». Отзыв согласия не влечёт прекращения обработки персональных данных в случаях, когда такая обработка необходима для исполнения договора или предусмотрена законодательством РК.
7. ПОРЯДОК СБОРА, ХРАНЕНИЯ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Сбор персональных данных осуществляется посредством форм, размещённых на Сайте, при оформлении Заказа. База данных Сайта, в которой хранятся персональные данные Субъектов, размещается на территории Республики Казахстан (хостинг-провайдер PS.kz, г. Алматы).
7.2. Оператор обеспечивает хранение персональных данных в форме, позволяющей идентифицировать Субъекта, не дольше, чем этого требуют цели обработки, если иные сроки не установлены законодательством Республики Казахстан или договором.
7.3. Срок хранения персональных данных:
— данные, необходимые для исполнения договора и обработки заказов, — в течение срока действия договора и 5 (пяти) лет после его исполнения (в соответствии с требованиями налогового законодательства);
— данные, используемые для направления маркетинговых сообщений, — до момента отзыва согласия Субъектом;
— данные, обрабатываемые на основании законодательства РК, — в сроки, установленные соответствующим законодательством.
7.4. По истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию.
7.5. Оператор принимает следующие меры по защите персональных данных:
— организационные: ограничение доступа к персональным данным сотрудников, не осуществляющих их обработку; инструктаж и обучение работников; установление порядка работы с персональными данными;
— технические: использование защищённых протоколов передачи данных (SSL/TLS); ограничение доступа к базам данных; применение средств антивирусной защиты;
— правовые: заключение соглашений о конфиденциальности с работниками, имеющими доступ к персональным данным; заключение договоров с третьими лицами, предусматривающих обязательства по защите персональных данных.
7.6. Оператор не осуществляет сбор и обработку копий документов, удостоверяющих личность.
7.7. В случае обнаружения нарушения безопасности персональных данных Оператор обязан уведомить уполномоченный орган — Министерство цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан (МЦРИАП) — незамедлительно с момента обнаружения такого нарушения.
8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
8.1. Персональные данные Субъекта могут быть переданы третьим лицам исключительно в следующих случаях:
а) операторам доставки (курьерским службам) — в объёме, необходимом для осуществления доставки Заказа (ФИО, адрес доставки, номер телефона);
б) платёжным организациям — для обеспечения проведения платёжных операций (в объёме, определяемом соответствующими платёжными системами);
в) государственным органам — в случаях и объёме, предусмотренных законодательством Республики Казахстан (по мотивированному запросу);
г) поставщику CRM-системы amoCRM — для учёта и обработки Заказов (номер телефона, номер и состав Заказа); данные хранятся за пределами Республики Казахстан (раздел 9);
д) хостинг-провайдеру PS.kz — для размещения Сайта и его базы данных на территории Республики Казахстан;
е) сервисам веб-аналитики Яндекс Метрика и Google Analytics — технические данные и файлы cookie, только при согласии Субъекта на аналитические cookie (раздел 13).
8.2. Передача персональных данных третьим лицам в иных случаях осуществляется только с письменного (в том числе электронного) согласия Субъекта.
8.3. Все третьи лица, получившие доступ к персональным данным, обязаны обеспечить их конфиденциальность и защиту в соответствии с требованиями законодательства Республики Казахстан.
8.4. Оператор не несёт ответственности за действия третьих лиц, которым персональные данные переданы на законных основаниях, включая платёжные сервисы и службы доставки. Обработка данных указанными лицами осуществляется в соответствии с их собственной политикой конфиденциальности.
9. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Оператор вправе осуществлять трансграничную передачу персональных данных при условии соблюдения требований статьи 16 Закона о ПД и уведомления уполномоченного органа в установленном порядке.
9.2. Трансграничная передача персональных данных допускается только в государства, обеспечивающие надлежащий уровень защиты персональных данных, либо с письменного согласия Субъекта.
9.3. Трансграничная передача персональных данных осуществляется: в CRM-систему amoCRM, данные которой хранятся за пределами Республики Казахстан, — номер телефона и сведения о Заказе; в сервисы Яндекс Метрика и Google Analytics — технические данные и файлы cookie при согласии на аналитические cookie. Основание передачи — согласие Субъекта, которое он даёт при оформлении Заказа на Сайте (для amoCRM) и в окне согласия на cookie (для сервисов аналитики).
10. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Субъект персональных данных имеет право (статья 24 Закона о ПД):
— знать о наличии у Оператора своих персональных данных, их составе и целях обработки;
— получить от Оператора информацию, касающуюся обработки его персональных данных;
— требовать от Оператора уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
— выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения товаров и услуг;
— отозвать согласие на обработку персональных данных в порядке, предусмотренном разделом 6 настоящей Политики;
— обжаловать неправомерные действия или бездействие Оператора в уполномоченный орган (МЦРИАП) или в судебном порядке.
10.2. Субъект персональных данных обязан:
— предоставлять Оператору достоверные персональные данные;
— своевременно сообщать Оператору об изменении своих персональных данных.
10.3. Лица, передавшие Оператору недостоверные сведения, несут ответственность в соответствии с законодательством Республики Казахстан.
11. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
11.1. Оператор имеет право:
— требовать от Субъекта предоставления достоверных персональных данных;
— продолжать обработку персональных данных без согласия Субъекта при наличии оснований, предусмотренных Законом о ПД (в частности, для исполнения договора или в силу требований законодательства).
11.2. Оператор обязан (статья 25 Закона о ПД):
— обеспечить сбор и обработку персональных данных исключительно в заявленных целях и объёме;
— принять необходимые меры по обеспечению безопасности персональных данных;
— назначить лицо, ответственное за организацию обработки персональных данных;
— обеспечить неограниченный доступ к настоящей Политике, опубликовав её на Сайте;
— по запросу Субъекта предоставить информацию об обработке его персональных данных;
— уведомить МЦРИАП о нарушении безопасности персональных данных в течение одного рабочего дня с момента его обнаружения;
— представлять по запросу уполномоченного органа необходимую информацию в сроки, установленные законодательством РК;
— утвердить документы, определяющие политику в отношении обработки персональных данных (настоящая Политика).
12. ПОРЯДОК ОБРАЩЕНИЙ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Субъект вправе направить Оператору запрос или заявление, связанное с обработкой своих персональных данных (в том числе запрос на уточнение, блокирование, уничтожение данных, отзыв согласия):
— по электронной почте: grandchef@retaste.ru (с пометкой «Персональные данные»);
— через Telegram-бот: @kzsale_bot.
12.2. Оператор рассматривает обращения Субъектов и предоставляет мотивированный ответ в сроки, установленные законодательством Республики Казахстан.
12.3. В случае несогласия с ответом или действиями Оператора Субъект вправе обратиться в уполномоченный орган в сфере защиты прав субъектов персональных данных — Министерство цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан.
13. ФАЙЛЫ COOKIES И ТЕХНИЧЕСКИЕ ДАННЫЕ
13.1. При посещении Сайта Оператор может автоматически собирать техническую информацию: IP-адрес, тип браузера, версию операционной системы, сведения о посещённых страницах, продолжительности сессии. Указанная информация не является персональными данными в смысле Закона о ПД, если не позволяет идентифицировать конкретного пользователя.
13.2. Сайт может использовать файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя. Файлы cookie используются для обеспечения работоспособности Сайта, анализа посещаемости и персонализации контента.
13.3. Пользователь вправе отключить использование файлов cookie в настройках своего браузера. Отключение cookie может повлиять на функциональность отдельных элементов Сайта.
13.4. Аналитические файлы cookie сервисов Яндекс Метрика и Google Analytics устанавливаются только после согласия пользователя в окне на Сайте; без согласия эти сервисы не загружаются. Пользователь может отозвать согласие, удалив данные Сайта в настройках браузера, — после этого Сайт снова запросит согласие.
13.5. IP-адрес при отправке формы Заказа используется только для защиты от автоматических и повторных отправок и не сохраняется в базе данных Сайта.
14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
14.1. Настоящая Политика действует бессрочно до замены её новой редакцией.
14.2. Оператор вправе вносить изменения в Политику. Изменения вступают в силу с момента их публикации на Сайте. Продолжение использования Сайта после опубликования изменений означает согласие с обновлённой редакцией Политики.
14.3. Актуальная редакция Политики размещена на Сайте: https://grandchef.kz.
14.4. По всем вопросам, связанным с обработкой персональных данных, Субъект может обратиться к Оператору по контактным данным, указанным в разделе 1 настоящей Политики.
14.5. Отношения, не урегулированные настоящей Политикой, регулируются Законом Республики Казахстан «О персональных данных и их защите» и иными нормативными правовыми актами Республики Казахстан.
Редакция от 17.10.2026 г.