Политика конфиденциальности
Дата последнего обновления: 19 мая 2026 г.
Настоящая Политика конфиденциальности применяется к мобильному приложению HoReCa Market и веб-сайту horeca-market.kz (совместно — «Сервис»).
Сервисом управляет Индивидуальный предприниматель “The Frozen Bits Studio”, ИИН 930319350084, действующий под коммерческим обозначением HoReCa Market («Поставщик сервиса», «мы», «нас» или «наш»).
Настоящая Политика конфиденциальности объясняет, какие персональные данные и связанную с бизнесом информацию мы собираем, как мы используем такую информацию, когда передаём её третьим лицам, как долго храним её и какие права доступны пользователям.
Сервис предназначен для использования в деловых целях на территории Республики Казахстан. Настоящая Политика конфиденциальности регулируется в первую очередь законодательством Республики Казахстан, включая Закон Республики Казахстан №94-V «О персональных данных и их защите». В применимых случаях мы также учитываем права, предусмотренные иными законами о защите данных, включая GDPR для пользователей, находящихся в ЕС/ЕЭЗ.
Контактное лицо: Азимхан Ержан, support@horeca-market.kz, +7 771 195 0646
1. Кто может использовать Сервис
HoReCa Market — это B2B-маркетплейс, который соединяет поставщиков с ресторанами, кафе, отелями и другими предприятиями сферы гостеприимства, работающими в Казахстане.
Сервис предназначен для использования юридическими лицами, индивидуальными предпринимателями и их уполномоченными представителями. Он не предназначен для потребительских покупок физическими лицами, детей или лиц младше 18 лет.
Используя Сервис от имени бизнеса, вы подтверждаете, что уполномочены предоставлять информацию об этом бизнесе и использовать Сервис в деловых целях.
2. Информация, которую мы собираем
2.1 Информация, которую вы предоставляете нам
Мы можем собирать следующую информацию, когда вы регистрируетесь, создаёте или управляете профилем, размещаете или получаете заказы, обращаетесь в поддержку или иным образом используете Сервис:
- номер телефона, используемый для входа по одноразовому SMS-паролю;
- имя контактного лица;
- наименование бизнеса, организационно-правовая форма, БИН/ИИН и связанные сведения для идентификации бизнеса;
- город, адрес доставки, адрес самовывоза или иная адресная информация, необходимая для обработки заказов;
- сведения о поставщиках, покупателях, товарах, каталогах, ценах, наличии и заказах;
- фотографии и загруженные файлы, включая изображения товаров и изображения профиля заведения или бизнеса;
- сообщения в поддержку, обращения и иную коммуникацию, которую вы направляете нам.
2.2 Информация, собираемая автоматически
Когда вы используете Сервис, мы и наши поставщики услуг можем автоматически собирать техническую информацию и данные об использовании, включая:
- идентификатор устройства или идентификатор установки;
- модель устройства, операционную систему, версию приложения и язык интерфейса;
- IP-адрес и приблизительную сетевую информацию;
- URL запроса, HTTP-статус, время ответа и иные серверные журналы;
- идентификаторы сессий и события использования приложения;
- токен push-уведомлений, если вы предоставили разрешение на push-уведомления;
- отчёты о сбоях, stack traces и диагностическую информацию.
Отчёты о сбоях и диагностические журналы используются для обнаружения и исправления технических проблем. Мы намеренно не собираем содержимое экрана через отчёты о сбоях.
2.3 Информация, которую мы не собираем
Сервис не собирает точные данные GPS-местоположения в режиме реального времени.
Сервис не использует технологии искусственного интеллекта для обработки ваших персональных данных или создания пользовательских функций.
Мы не продаём персональные данные и не передаём персональные данные рекламным сетям для поведенческой рекламы.
3. Как мы используем информацию
Мы используем описанную выше информацию для следующих целей:
- Аутентификация и доступ к аккаунту — для входа пользователей с помощью одноразовых SMS-паролей и защиты аккаунтов от несанкционированного доступа.
- Работа маркетплейса — для соединения покупателей и поставщиков, отображения каталогов, обработки заказов, поддержки доставки или самовывоза и ведения истории заказов.
- Уведомления — для отправки транзакционных SMS, push-уведомлений и электронных писем об аутентификации, заказах, изменениях статуса, сервисных сообщениях и вопросах поддержки.
- Поддержка и коммуникация — для ответа на вопросы, расследования проблем и оказания клиентской поддержки.
- Надёжность, безопасность и предотвращение мошенничества — для мониторинга производительности Сервиса, диагностики сбоев, предотвращения злоупотреблений, расследования подозрительной активности и защиты Сервиса и его пользователей.
- Соблюдение законодательства — для выполнения применимых требований законодательства, бухгалтерских, налоговых, аудиторских, регуляторных обязанностей и обязанностей по разрешению споров.
- Улучшение Сервиса — для понимания того, как используется Сервис, и улучшения производительности, удобства использования и надёжности.
Мы обрабатываем персональные данные только в объёме, необходимом для указанных целей и работы Сервиса.
4. Правовое основание обработки
В случаях, когда требуется правовое основание, мы обрабатываем данные на основании одного или нескольких следующих оснований:
- ваше согласие, включая согласие, предоставленное при регистрации или использовании Сервиса;
- исполнение договора или преддоговорные действия, связанные с использованием Сервиса;
- наш законный интерес в эксплуатации, защите и улучшении Сервиса;
- соблюдение юридических обязанностей в соответствии с законодательством Республики Казахстан или иными применимыми законами.
5. Кому мы передаём информацию
Мы передаём информацию только в той мере, в которой это необходимо для работы Сервиса, обработки заказов, оказания поддержки, соблюдения закона и поддержания надёжности Сервиса.
5.1 Контрагенты в сделках на маркетплейсе
HoReCa Market соединяет покупателей и поставщиков. Когда вы размещаете или получаете заказ, соответствующие сведения о бизнесе, контактные данные, адрес, товар и детали заказа могут быть переданы контрагенту, чтобы заказ мог быть обработан, исполнен, доставлен, оплачен и сопровожден.
5.2 Поставщики услуг и обработчики
Мы используем доверенных сторонних поставщиков услуг для работы Сервиса. Эти поставщики обрабатывают информацию от нашего имени либо как самостоятельные поставщики услуг в соответствии со своими условиями и политиками конфиденциальности.
| Поставщик | Задействованная информация | Цель |
|---|---|---|
| Mobizon | номер телефона и текст SMS | одноразовые SMS-пароли и SMS-уведомления |
| Resend | email-адрес, имя и содержание сообщения | доставка транзакционных email-сообщений |
| Expo, Apple Push Notification service, Google Firebase Cloud Messaging | push-токен и текст уведомления | доставка push-уведомлений |
| Sentry | ID пользователя или идентификатор аккаунта, stack traces, техническая диагностика | мониторинг сбоев и ошибок |
| Datadog | метрики, идентификаторы сессий, журналы и данные производительности | мониторинг, аналитика производительности и надёжность |
| Google Play Services / Apple App Store | события установки, обновления, устройства и store-события | распространение приложения и платформенные сервисы |
| AWS S3 / Yandex Object Storage | загруженные изображения и файлы | хранение файлов и изображений |
5.3 Раскрытие по юридическим основаниям и вопросам безопасности
Мы можем раскрывать информацию:
- если это требуется законом, судебным актом, повесткой, законным запросом государственного органа или регуляторным требованием;
- для защиты наших прав, имущества, пользователей, контрагентов или общества;
- для расследования мошенничества, инцидентов безопасности, злоупотреблений или нарушений наших Условий использования;
- в связи с реорганизацией бизнеса, передачей активов или аналогичной сделкой, если это допускается законом и сопровождается надлежащими гарантиями.
6. Международная передача и хранение
Некоторые поставщики услуг могут обрабатывать данные за пределами Казахстана, включая Соединённые Штаты Америки, Европейский союз или иные юрисдикции, где они используют инфраструктуру.
Если данные передаются или обрабатываются за рубежом, мы принимаем разумные меры, чтобы такая обработка соответствовала настоящей Политике конфиденциальности и применимым требованиям законодательства.
Загруженные файлы и изображения могут храниться с использованием AWS S3 и/или Yandex Object Storage. Хранящиеся файлы защищаются техническими и организационными мерами, включая шифрование при хранении, если оно поддерживается.
7. Сроки хранения данных
Мы храним информацию только столько, сколько разумно необходимо для целей, описанных в настоящей Политике конфиденциальности, если более длительный срок хранения не требуется или не допускается законом.
Наши текущие практики хранения:
- Данные активного аккаунта: хранятся, пока аккаунт активен и Сервис используется.
- После удаления аккаунта: имя контактного лица и номер телефона анонимизируются или удаляются в течение 30 дней, если хранение не требуется законом.
- История заказов: хранится в анонимизированной форме или в форме деловых записей до 5 лет, если это необходимо для налоговых, бухгалтерских, аудиторских целей, разрешения споров или ведения записей контрагентов.
- Журналы Sentry и Datadog: обычно хранятся 30 дней.
- SMS-журналы: обычно хранятся до 6 месяцев.
- Обращения в поддержку: хранятся столько, сколько разумно необходимо для обработки обращения и ведения деловых записей.
Некоторая информация может оставаться в резервных копиях в течение ограниченного периода до их перезаписи или удаления в соответствии с обычным циклом резервного копирования.
8. Удаление аккаунта и данных
Вы можете запросить удаление аккаунта в любое время:
- внутри приложения: Profile → Delete account;
- по email: support@horeca-market.kz;
- через веб-страницу: /ru/delete-account.
После получения и проверки запроса на удаление мы удалим, анонимизируем или ограничим доступ к персональным данным, связанным с аккаунтом, за исключением информации, которую необходимо хранить для юридических, налоговых, бухгалтерских, антифрод-целей, обеспечения безопасности, разрешения споров или ведения записей контрагентов.
Удаление аккаунта не обязательно удаляет историю заказов, которая уже была предоставлена контрагентам, если такая история необходима для их законных деловых записей. В таких случаях персональные идентификаторы будут удалены или анонимизированы, где это разумно возможно.
Дополнительная информация доступна на странице удаления аккаунта: /ru/delete-account.
9. Ваши права
В соответствии с применимым законодательством, включая Закон Республики Казахстан №94-V «О персональных данных и их защите», вы можете иметь право:
- получать информацию о том, какие персональные данные мы обрабатываем;
- запросить копию ваших персональных данных;
- запросить исправление неточной или неполной информации;
- отозвать согласие, если обработка основана на согласии;
- запросить удаление или ограничение обработки в случаях, предусмотренных законом;
- обратиться к нам с вопросами или жалобами о том, как мы обрабатываем данные.
Если к вам применяется GDPR, вы также можете иметь дополнительные права, включая право на переносимость данных и право возражать против определённых видов обработки.
Мы стремимся отвечать на запросы в течение 14 рабочих дней, если законом не установлен иной срок. Для реализации прав свяжитесь с нами по адресу support@horeca-market.kz.
10. Безопасность
Мы применяем разумные физические, технические и организационные меры для защиты информации, включая:
- шифрование передачи данных с использованием TLS;
- ограничение доступа к персональным данным для уполномоченного персонала и подрядчиков;
- мониторинг сбоев, ошибок и подозрительной активности;
- шифрование при хранении загруженных файлов, если оно поддерживается поставщиком хранилища;
- внутренние процедуры для ограничения и контроля доступа.
Ни одна система не может гарантировать абсолютную безопасность. Вы также несёте ответственность за защиту устройства, номера телефона, SMS-кодов и доступа к аккаунту.
11. Конфиденциальность детей
Сервис не предназначен для детей или лиц младше 18 лет. Мы сознательно не собираем персональные данные несовершеннолетних.
Если мы узнаем, что несовершеннолетний зарегистрировался или предоставил персональные данные, мы примем разумные меры для удаления аккаунта и соответствующей информации.
12. Изменения настоящей Политики конфиденциальности
Мы можем время от времени обновлять настоящую Политику конфиденциальности. Если мы внесём существенные изменения, мы предпримем разумные шаги для уведомления пользователей, например через приложение, публикацию уведомления или изменение даты последнего обновления выше.
Продолжение использования Сервиса после вступления изменений в силу означает согласие с обновлённой Политикой конфиденциальности.
13. Согласие
Используя Сервис, регистрируя аккаунт или предоставляя информацию через Сервис, вы подтверждаете, что прочитали настоящую Политику конфиденциальности и соглашаетесь на обработку информации, как описано в ней.
Если вы предоставляете информацию от имени бизнеса или другого лица, вы подтверждаете, что имеете необходимые полномочия и согласия для предоставления такой информации.
14. Контакты
По вопросам конфиденциальности, защиты данных или удаления аккаунта обращайтесь:
Индивидуальный предприниматель “The Frozen Bits Studio”
ИИН: 930319350084
Коммерческое обозначение: HoReCa Market
Контактное лицо: Азимхан Ержан
Email: support@horeca-market.kz
Телефон: +7 771 195 0646