Политика конфиденциальности

Dambox — сервис, через который кафе, пекарни и магазины продают «сюрприз-боксы» из еды, оставшейся к закрытию, а покупатели бронируют их в мобильном приложении и забирают сами.

Настоящая Политика принята в соответствии с подпунктом 1-1) пункта 2 статьи 25 Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон) и описывает, какие персональные данные, для чего и на каких условиях обрабатываются в связи с:

• сайтом dambox.kz;
• мобильным приложением «Dambox» (идентификатор пакета kz.dambox.app) — для покупателей и для сотрудников заведений;
• платформой Dambox — серверной частью, которая принимает и обслуживает бронирования.

1. Термины

ТОО, мы

ТОО «Stream Technologies», БИН 260840017530 — правообладатель и оператор сервиса Dambox.

Сервис

Сайт dambox.kz, мобильное приложение «Dambox» и серверная часть платформы в совокупности.

Покупатель

Физическое лицо, зарегистрированное в Приложении для бронирования и получения боксов.

Заведение

Юридическое лицо или индивидуальный предприниматель, продающий боксы через Сервис, а также его уполномоченные работники, которым выдан доступ в Приложение.

Бокс

Предложение Заведения — набор продукции по сниженной цене, выдаваемый в указанное окно времени.

Субъект

Физическое лицо, к которому относятся персональные данные: Покупатель, работник Заведения, индивидуальный предприниматель.

Обработка

Действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных (статья 1 Закона).

2. Кто оператор ваших данных

В отношении всех персональных данных, обрабатываемых в Сервисе, собственником базы и оператором является ТОО «Stream Technologies» (статья 1 Закона). Мы не действуем по поручению Заведений и не передаём им ведение базы: Заведение получает от нас только сведения, необходимые для выдачи заказа (раздел 9).

Ответственное лицо за организацию обработки персональных данных назначается приказом ТОО. Обращения по вопросам персональных данных направляются по контактам из раздела 20.

3. Какие данные обрабатываются

Состав данных ограничен задачей сервиса — свести Покупателя и Заведение и провести один заказ. Ниже перечислено всё, что Сервис способен хранить; фактический набор зависит от того, какими функциями Вы пользуетесь.

3.1. Учётная запись Покупателя

• адрес электронной почты — он же идентификатор входа: пароля у Покупателя нет, вход выполняется одноразовым кодом, который приходит на почту;
• имя — указывается по желанию, для обращения в приложении и в письмах;
• язык интерфейса и уведомлений (русский или казахский);
• отметки о согласиях: категория, дано согласие или отозвано, редакция настоящей Политики на момент решения, дата;
• избранные заведения и признак «уведомлять о новых боксах».

3.2. Заказы

• заведение, наименование бокса, количество, сумма к оплате;
• адрес и координаты точки выдачи, окно выдачи, срок брони;
• статус заказа и его история: бронь, оплата, готовность, получение, отмена, неявка, возврат;
• кто и по какой причине отменил заказ; ожидаемый срок возврата денег;
• код выдачи — короткий одноразовый код, который Вы называете или показываете в заведении;
• оценка заказа и дата оценки, если Вы её поставили;
• сведения о платеже: способ (платёжный провайдер), статус, сумма, время; данные фискального чека — номер, ссылка на чек, статус;
• если Вы воспользовались подтверждением прибытия при разборе спора о неявке — время и координаты подтверждения.

3.3. Устройство и уведомления

• идентификатор доставки push-уведомлений (токен), платформа устройства (Android, iOS) и служба доставки — только если Вы разрешили уведомления;
• сведения о сеансе: выданные токены доступа и обновления, срок их действия.

3.4. Заведение и его работники

• наименование, тип, адрес и координаты точки, телефон, адрес электронной почты;
• БИН или ИИН, юридическое наименование, идентификатор счёта у платёжного провайдера — требуются для фискального чека и выплаты; для индивидуального предпринимателя ИИН является персональными данными физического лица и обрабатывается на общих основаниях настоящей Политики;
• для работников: логин, роль (владелец или сотрудник), криптографический хэш пароля — сам пароль не хранится и не может быть восстановлен;
• содержимое размещаемых предложений: наименование, описание, цены, окно выдачи, фотография бокса.

3.5. Технические данные

• IP-адрес — обрабатывается при обращении к серверу для ограничения частоты запросов, защиты от перебора кодов и подбора паролей;
• служебные журналы сервера и базы данных: время запроса, его идентификатор, учётная запись, результат. Журналы нужны для разбора инцидентов и являются требованием к оператору персональных данных;
• журналы почтового сервера, отправляющего письма с кодом входа и уведомлениями: адрес получателя, время, результат доставки.

4. Чего мы не собираем

5. Цели и правовые основания

Персональные данные обрабатываются для конкретных, заранее определённых и законных целей (статья 7 Закона). Правовым основанием является согласие субъекта либо случаи, когда Закон допускает обработку без согласия — в частности, для исполнения договора, стороной которого Вы являетесь, и для исполнения обязанностей, возложенных на нас законодательством (статья 9 Закона).

Маркетинговая рассылка и аналитика поведения по умолчанию выключены: соответствующее согласие в приложении не отмечено, и без Вашего явного включения такая обработка не ведётся.

6. Согласие и его отзыв

Согласие даётся при регистрации в приложении отдельным действием и фиксируется вместе с редакцией настоящей Политики, действовавшей на тот момент, — так мы можем показать, с каким именно текстом Вы согласились.

Согласие включает передачу данных лицам, перечисленным в разделе 10, в том числе трансграничную передачу (пункт 4 статьи 8 Закона), описанную в разделе 11.

Вы вправе отозвать согласие в любой момент, кроме случаев, когда это противоречит законам Республики Казахстан или когда имеется неисполненное обязательство — например, оплаченный и ещё не полученный заказ (пункт 2 статьи 8 Закона). После отзыва согласия обработка прекращается в течение пятнадцати рабочих дней, если данные не требуется хранить в соответствии с законодательством (пункт 7 статьи 8 Закона).

7. Сайт dambox.kz

• На сайте нет форм, регистрации и личного кабинета: сайт не запрашивает персональные данные посетителей.
• Статистика посещаемости. Посещаемость сайта измеряется системой веб-аналитики Plausible, установленной на наших серверах в Республике Казахстан (адрес stats.dambox.kz). Она не использует файлы cookie и не создаёт постоянных идентификаторов посетителя. Учитываются: адрес открытой страницы, источник перехода, тип браузера, операционная система, тип устройства, страна и город, а при включённой расширенной статистике — также факт перехода по внешней ссылке или скачивания файла (адрес ссылки). IP-адрес и сведения о браузере используются только в момент обращения — для определения страны и города и для расчёта суточного обезличенного хэша, по которому считаются уникальные посетители, — и не сохраняются; ключ хэша меняется и уничтожается каждые 24 часа. Статистика хранится только в агрегированном виде, установить по ней личность посетителя невозможно (обезличенные данные в понимании статьи 1 Закона). Третьим лицам данные посещаемости не передаются.
• Рекламные сети, сторонние счётчики и сторонние скрипты не используются. Шрифты и скрипт аналитики загружаются с наших серверов — страница не обращается ни к каким внешним сервисам.
• Технический журнал запросов. Для контроля работы сайта и статистики сервер ведёт журнал запросов: IP-адрес, адрес запрошенной страницы, тип браузера, время и результат обработки. Журнал хранится не более семи суток, после чего удаляется автоматически, никому не передаётся и не используется для идентификации посетителей или для рекламы. Обращения по нему — раздел 20.
• Сервер сайта и сервер статистики расположены на территории Республики Казахстан.

8. Мобильное приложение

Одно приложение обслуживает обе роли: Покупателя и работника Заведения. Набор экранов и данных зависит от роли учётной записи.

8.1. Разрешения устройства

• Местоположение — запрашивается, чтобы показать боксы рядом с Вами и построить карту. Разрешение запрашивается только для работы приложения на экране (не в фоне), координаты используются для поиска и в базе не сохраняются. Отказ от разрешения не блокирует приложение: город и точку можно выбрать вручную. Исключение — подтверждение прибытия при споре о неявке: если Вы им пользуетесь, координаты сохраняются в заказе как доказательство и отдаются Вам в выгрузке (раздел 15).
• Уведомления — чтобы сообщать о статусе заказа и о новых боксах в избранных заведениях. Отключаются в приложении и в настройках устройства.
• Камера и фотогалерея — приложение не запрашивает. Фотографию бокса Заведение загружает через серверный интерфейс Сервиса; если в приложении появится съёмка или выбор фото, разрешение будет запрашиваться только у работников Заведения и только в момент использования, а настоящая Политика — обновлена.
• Интернет — для связи с сервером Сервиса.

Других разрешений приложение не запрашивает. Доступа к контактам, галерее, микрофону, файлам, списку установленных приложений и содержимому сообщений у приложения нет.

8.2. Что хранится на устройстве

• токены сеанса — в защищённом системном хранилище (Keychain на iOS, Keystore на Android);

Эти данные удаляются при выходе из учётной записи и при удалении приложения с устройства. Удаление приложения само по себе не удаляет учётную запись на сервере — для этого воспользуйтесь удалением аккаунта (раздел 15).

8.3. Карты и магазины приложений

Карта в приложении отображается средствами Google Maps: при работе с картой устройство обращается к серверам Google, и Google обрабатывает эти обращения в соответствии со своей политикой конфиденциальности. Установка и обновление приложения происходят через Google Play и App Store — компании Google и Apple обрабатывают данные об установке по своим правилам; мы получаем от магазинов только обезличенную статистику.

9. Что видит заведение

Оценки, которые Вы ставите заказам, Заведению не передаются.

10. Передача третьим лицам

Мы не продаём персональные данные, не распространяем их в общедоступных источниках и не передаём третьим лицам, кроме следующих случаев:

Привлекаемые нами подрядчики (например, для технического обслуживания) получают доступ только в объёме, необходимом для конкретной задачи, на условиях конфиденциальности и без права обработки в собственных целях.

11. Трансграничная передача

Трансграничная передача персональных данных осуществляется в объёме, необходимом для работы двух функций (статья 16 Закона):

• доставка push-уведомлений — токен устройства и текст уведомления передаются службе Google;
• отображение карты — обращения устройства к сервисам Google Maps.

Обе функции необязательны: без разрешения на уведомления и без открытия карты заказ оформляется и выдаётся полностью. Иной трансграничной передачи данных Сервис не производит; сами базы данных за пределы Республики Казахстан не вывозятся.

12. Где хранятся данные

Персональные данные хранятся в базах, находящихся на территории Республики Казахстан (пункт 2 статьи 12 Закона). На серверах в Казахстане размещены база данных, файловое хранилище фотографий, почтовый сервер и все резервные копии.

13. Сроки хранения и уничтожение

• Срок хранения определяется датой достижения целей сбора и обработки, если иное не предусмотрено законодательством Республики Казахстан (статья 12 Закона). По достижении целей данные уничтожаются или обезличиваются (подпункт 4) пункта 2 статьи 25 Закона).
• Данные заказов, платежей и фискальных чеков относятся к документам, срок хранения которых установлен налоговым и бухгалтерским законодательством Республики Казахстан. По окончании отношений с Вами такие записи сохраняются в обезличенном виде — без Вашей почты и имени — в течение установленного законом срока.
• Одноразовые коды входа хранятся в виде необратимого хэша и действуют считанные минуты.
• Токены уведомлений удаляются при удалении учётной записи.
• Технические журналы хранятся ограниченное время и ротируются автоматически; журнал обработки персональных данных ведётся со сроком хранения 90 дней.
• Резервные копии перезаписываются по расписанию; данные, удалённые из базы, исчезают из копий по мере их обновления.

14. Меры защиты

Мы принимаем правовые, организационные и технические меры для предотвращения несанкционированного доступа к персональным данным, обнаружения такого доступа и минимизации его последствий (статья 22 Закона). В частности:

• все соединения между приложением, сайтом и сервером шифруются (HTTPS/TLS);
• у Покупателя нет пароля — вход по одноразовому коду; пароли работников заведений и операторов хранятся только в виде хэша, вычисленного современным алгоритмом с защитой от подбора;
• одноразовые коды хранятся не в открытом виде, а в виде значения, вычисленного с серверным ключом;
• ограничение частоты запросов и блокировка после серии неудачных попыток входа;
• приложение работает с базой данных под учётной записью без административных прав; административные операции выполняются отдельно;
• ведётся журнал обработки персональных данных: чтение и изменение данных сотрудниками фиксируются с указанием учётной записи, времени и адреса подключения;
• у каждого оператора административного раздела персональная учётная запись — обезличенных общих доступов нет; доступ к административному разделу открыт только из офисной сети и закрыт из интернета;
• база данных и хранилище файлов недоступны из интернета напрямую — только через серверную часть; сеть разделена на сегменты межсетевым экраном;
• резервные копии шифруются (AES-256) и хранятся в Республике Казахстан;
• из фотографий, загружаемых заведениями, удаляются служебные метаданные (в том числе координаты съёмки);
• код проходит аудит безопасности, компоненты регулярно обновляются, работа сервиса круглосуточно контролируется системой мониторинга.

Работники и подрядчики, имеющие доступ к данным, обязаны соблюдать конфиденциальность. О нарушении безопасности персональных данных уполномоченный орган уведомляется в течение одного рабочего дня (подпункт 8) пункта 2 статьи 25 Закона).

15. Ваши права и как ими воспользоваться

В соответствии со статьёй 24 Закона Вы имеете право:

1. знать о наличии у оператора своих персональных данных и получать информацию о факте, целях, источниках и способах их сбора и обработки, перечне данных и сроках обработки;
2. требовать изменения и дополнения своих персональных данных при наличии оснований;
3. требовать блокирования своих персональных данных при наличии информации о нарушении условий их сбора и обработки;
4. требовать уничтожения персональных данных, сбор и обработка которых произведены с нарушением законодательства;
5. отозвать согласие на сбор и обработку персональных данных с учётом ограничений пункта 2 статьи 8 Закона;
6. дать согласие или отказать в распространении своих данных в общедоступных источниках — Dambox такого распространения не производит;
7. на защиту своих прав и законных интересов, включая возмещение морального и материального вреда;
8. на осуществление иных прав, предусмотренных Законом.

15.1. Как воспользоваться правами

Обращение направляется на адрес info@dambox.kz с адреса электронной почты, на который зарегистрирована учётная запись, либо письменно (раздел 20). Отдельные действия доступны и через программный интерфейс Сервиса; по мере появления соответствующих экранов в приложении они станут доступны и там.

• Выгрузка данных. По обращению к нам либо по запросу из приложения Вы получаете машиночитаемый файл со всеми Вашими данными: профиль, согласия, заказы с платежами и чеками, избранное, сведения об устройствах, поданные Вами сообщения о нарушениях, а также описание целей обработки, получателей и сроков. Не включаются одноразовый код выдачи, служебные идентификаторы и данные заведений — это чужие персональные данные.
• Удаление учётной записи. Порядок описан на странице dambox.kz/delete-account/. Почта и имя затираются безвозвратно, избранное и устройства удаляются, отметки о согласиях сохраняются в обезличенном виде как подтверждение законности прошлой обработки, а записи заказов и платежей остаются обезличенными — по ним нельзя установить личность, но они нужны для налоговой отчётности. Удаление невозможно, пока есть незавершённый заказ — забронированный, оплаченный или готовый к выдаче, — сначала получите его или отмените.
• Блокирование обработки — см. раздел 16.
• Изменение данных — имя, язык и адрес электронной почты изменяются по обращению к нам.

Каждое такое обращение фиксируется в служебном журнале: вид обращения, результат, дата и — если действие выполнял оператор — кто именно.

15.2. Сроки

Ознакомление со своими данными бесплатно. Изменение, дополнение, блокирование или уничтожение данных при наличии оснований выполняется в течение одного рабочего дня (подпункт 8) пункта 2 статьи 25 Закона). После отзыва согласия обработка прекращается в течение пятнадцати рабочих дней (пункт 7 статьи 8 Закона). В случае отказа Вы получите мотивированный ответ. Вы вправе обратиться в уполномоченный орган в сфере защиты персональных данных и в суд.

16. Блокирование данных по обращению

Если Вы считаете, что Ваши данные обрабатываются с нарушением, Вы можете потребовать блокирования — временного прекращения обработки — до принятия решения по обращению. Блокирование доступно в приложении и по обращению к нам.

Пока действует блокирование: новые заказы не оформляются, история и избранное не показываются, оценки не принимаются, профиль не изменяется. При этом остаются доступны сведения о самом факте блокировки и её причине, выгрузка данных и удаление учётной записи — блокирование не должно лишать Вас прав, предусмотренных главой 4 Закона. Данные при этом не удаляются: обработка приостанавливается, записи сохраняются.

Снятие блокировки выполняет оператор после рассмотрения обращения — решение по обращению принимает оператор, а не заявитель.

17. Содержимое, размещаемое пользователями

Заведения размещают фотографии и описания боксов, Покупатели ставят оценки заказам. Запрещается размещать материалы, которые нарушают законодательство Республики Казахстан, содержат изображения и персональные данные третьих лиц без их согласия, оскорбления или дискриминацию, а также не относящиеся к предложению.

Мы вправе скрыть или удалить такие материалы и ограничить возможность их размещения. О нарушающем предложении можно сообщить нам по контактам раздела 20; сообщение сохраняется с указанием того, кто его подал, — это необходимо для разбора и защиты от злоупотреблений, — а Заведению личность сообщившего не раскрывается.

18. Несовершеннолетние

Сервис предназначен для лиц, достигших восемнадцати лет, и не адресован детям. Мы не собираем осознанно данные несовершеннолетних. Если Вам стало известно, что несовершеннолетний зарегистрировался в приложении без согласия законного представителя, сообщите нам — такая учётная запись будет удалена.

19. Изменения Политики

Действующая редакция Политики всегда опубликована по адресу dambox.kz/privacy/ с указанием номера редакции и даты. О существенных изменениях мы уведомляем в приложении и, при необходимости, запрашиваем согласие заново; редакция, с которой Вы согласились, сохраняется вместе с отметкой о согласии. Изменения не имеют обратной силы и не расширяют состав обрабатываемых данных без нового правового основания.

История редакций. Редакция 1.0 от 6 сентября 2026 года — первая публикация. Редакция 1.1 от 6 сентября 2026 года — раздел 7: введена обезличенная статистика посещаемости сайта (Plausible на наших серверах); раздел 15.1 уточнён по фактическому порядку обращений и добавлена ссылка на страницу удаления учётной записи. Редакция 1.2 от 6 сентября 2026 года — раздел 7: сервер ведёт технический журнал запросов со сроком хранения не более семи суток.

20. Контакты, обращения и споры

Обращения по вопросам персональных данных направляйте на адрес info@dambox.kz с пометкой «Персональные данные» либо письменно по почтовому адресу. Обращение рассматривается в сроки, установленные законодательством Республики Казахстан; ответ направляется тем же способом, которым поступило обращение, если Вы не указали иное.

Споры и разногласия разрешаются путём переговоров. Ответ на письменную претензию направляется в течение тридцати календарных дней со дня её получения. Если соглашение не достигнуто, спор передаётся на рассмотрение суда в соответствии с законодательством Республики Казахстан. К настоящей Политике применяется право Республики Казахстан.

Уполномоченный орган в сфере защиты персональных данных — Министерство цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан.