Политика конфиденциальности

Оператор персональных данных — ИП SLBV, ИИН 060816500139, адрес: г. Астана, E319/2, кв. 8 (далее — «Brewski», «мы»).

Brewski — платформа, через которую кофейни-партнёры принимают заказы. Мобильное приложение Brewski позволяет выбрать кофейню, оформить заказ навынос, оплатить его и отслеживать готовность. Каждая кофейня — самостоятельный продавец: она готовит заказ, отвечает за товар и получает данные заказа, необходимые для его выполнения.

Политика составлена в соответствии с Законом Республики Казахстан «О персональных данных и их защите» и требованиями App Store и Google Play.

Данные, которые вы передаёте сами:

• номер телефона — для входа по коду из SMS и связи по заказу;
• имя — чтобы бариста мог назвать вас при выдаче заказа;
• идентификатор и имя в Telegram, если вы входите через Telegram;
• комментарии к заказу и список избранных кофеен и напитков.

Данные, которые появляются при использовании приложения:

• заказы: кофейня, филиал, состав, сумма, время, статус и номер в очереди;
• платежи: способ оплаты, статус и идентификатор транзакции у банка. Данные банковских карт мы не получаем и не храним;
• бонусы программы лояльности кофеен: баллы, количество визитов, сумма покупок;
• токен push-уведомлений — только если вы разрешили уведомления;
• технические данные: модель устройства, версия ОС и приложения, IP-адрес и журналы запросов к серверу.

Геолокация. Если вы разрешите доступ к местоположению, приложение использует его только пока открыто, чтобы показать ближайшие кофейни. Координаты передаются на сервер вместе с запросом списка кофеен и не сохраняются в вашем профиле. Без разрешения приложение работает полностью: кофейню можно выбрать вручную.

Мы не собираем контакты, фотографии, файлы, данные о здоровье и рекламные идентификаторы, не используем сторонние сервисы аналитики и рекламы и не отслеживаем вас в других приложениях и на сайтах.

• создание и защита аккаунта, вход в приложение;
• оформление, оплата и выдача заказа, уведомления о его готовности;
• начисление и списание бонусов в программах лояльности кофеен;
• ответы на обращения в поддержку, разбор спорных платежей и возвратов;
• обеспечение безопасности: ограничение попыток входа, предотвращение мошенничества;
• исполнение требований законодательства, в том числе бухгалтерского и налогового учёта.

Мы не продаём персональные данные и не используем их для таргетированной рекламы. Сообщения об акциях кофеен мы отправляем только если вы включили уведомления, и их можно отключить в настройках телефона.

• Кофейне, в которой вы оформили заказ: имя, номер заказа, его состав и комментарий, а для программы лояльности — номер телефона и историю покупок в этой кофейне.
• Банку и платёжному провайдеру (Kaspi.kz): номер телефона и сумма для выставления счёта на оплату. Оплата проходит на стороне банка по его правилам.
• SMS-провайдеру: номер телефона и код подтверждения для входа.
• Telegram: если вы выбрали вход через Telegram, авторизация проходит на стороне Telegram.
• Apple и Google: токен для доставки push-уведомлений.
• Хостинг-провайдеру, на серверах которого работает Brewski, — в объёме, необходимом для хранения данных.
• Государственным органам — только в случаях, прямо предусмотренных законом.

Все получатели обязаны использовать данные только для указанных целей.

Данные хранятся в дата-центрах в Астане (Казахстан), Варшаве (Польша) и Франкфурте (Германия). Основная база персональных данных находится в Казахстане; копии в Польше и Германии используются для резервирования и бесперебойной работы, и в этих странах действует уровень защиты данных не ниже казахстанского (GDPR). Доступ к данным есть только у сотрудников, которым он нужен для работы.

• данные аккаунта — пока аккаунт существует;
• коды подтверждения — несколько минут, до использования или истечения срока;
• журналы запросов к серверу — не дольше 90 дней;
• записи о заказах и платежах — в обезличенном виде в течение срока, установленного законодательством об учёте и налогах (до 5 лет).

Удалить аккаунт можно в приложении: «Профиль» → «Настройки» → «Удалить аккаунт». Или без приложения — по инструкции на странице brewski.kz/delete-account.

При удалении мы стираем имя, номер телефона, email, привязку к Telegram, избранное, токены уведомлений и комментарии к заказам, а также отвязываем аккаунт от карточек лояльности в кофейнях. Записи о заказах и платежах остаются только в обезличенном виде, без связи с вами: они нужны кофейням для учёта. Войти в удалённый аккаунт будет нельзя, бонусы сгорают.

• узнать, какие ваши данные мы обрабатываем, и получить их копию;
• исправить неточные данные — имя можно изменить в профиле;
• отозвать согласие на обработку и удалить аккаунт;
• отказаться от push-уведомлений в настройках телефона;
• обжаловать наши действия в уполномоченном органе по защите персональных данных или в суде.

Чтобы воспользоваться правами, напишите на privacy@brewski.kz с номера телефона или из аккаунта, к которому привязан профиль. Мы отвечаем в течение 10 рабочих дней.

Данные передаются только по зашифрованному соединению (HTTPS). Токен входа хранится в защищённом хранилище устройства (Keychain на iOS, Keystore на Android), резервное копирование данных приложения на Android отключено. Попытки входа ограничены, коды подтверждения одноразовые.

Если мы узнаем об утечке, которая затрагивает ваши данные, мы сообщим вам и уполномоченному органу в сроки, установленные законом.

Приложение не предназначено для детей младше 16 лет. Мы сознательно не собираем их данные. Если вы считаете, что ребёнок создал аккаунт без согласия родителей, напишите на privacy@brewski.kz — мы удалим его.

Мы можем обновлять политику, когда меняется приложение или законодательство. Дата последней редакции указана вверху страницы. О существенных изменениях мы сообщим в приложении.

ИП SLBV, г. Астана, E319/2, кв. 8. Вопросы о персональных данных: privacy@brewski.kz. Общие вопросы: hello@brewski.kz, телефон +7 747 433 46 61.