Политика конфиденциальности

г. Алматы, Республика Казахстан

1. Введение

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей мобильного приложения Myata Lounge и/или цифровых карт лояльности Google Pay Pass и Apple Wallet Pass (далее совместно — «Приложение»), собираемых Товариществом с ограниченной ответственностью «Управляющая компания Мята» (адрес Республика Казахстан, город Алматы, Алмалинский район, Проспект Абая, дом 115, офис 312, почтовый индекс 050008, БИН: 240440031726) (далее — «Компания», «мы», «нас», «наш»), в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и иными применимыми нормативными правовыми актами.

Используя Приложение, вы выражаете согласие с настоящей Политикой. Несогласие с её условиями влечёт невозможность участия в программе лояльности.

2. Категории собираемых данных

2.1. Персональные данные

При регистрации и использовании Приложения и/или цифровых карт лояльности мы можем собирать следующие персональные данные:

Фамилия, имя
Номер мобильного телефона
Дата рождения
Город и страна проживания
Адрес электронной почты
Информация о транзакциях и начислениях баллов
Платежные данные, связанные с Apple Wallet или Google Pay

2.2. Технические данные

Также автоматически могут собираться:

Информация об устройстве (модель, ОС)
IP-адрес, лог-файлы
Локационные данные (при наличии вашего согласия в настройках устройства)

3. Правовые основания обработки данных

3.1. Согласие пользователя

Обработка осуществляется на основании добровольно предоставленного согласия, выраженного путём регистрации в Приложении и/или цифровых картах лояльности.

3.2. Исполнение обязательств

Обработка данных необходима для исполнения условий участия в программе лояльности, включая предоставление функций по начислению и использованию баллов, уведомлений об акциях и персональных предложений.

3.3. Законные интересы Компании

Мы также обрабатываем данные в рамках законных интересов для анализа поведения пользователей, улучшения качества сервиса и предотвращения злоупотреблений.

3.4. Выполнение требований законодательства

В ряде случаев Компания обязана обрабатывать данные в целях исполнения обязательств, установленных законами Республики Казахстан.

4. Цели обработки данных

4.1. Основные цели

Управление учётной записью пользователя
Начисление и использование баллов
Предоставление доступа к бонусным предложениям
Отправка push-уведомлений, SMS и email-сообщений

4.2. Дополнительные цели

Маркетинговый анализ и улучшение интерфейса
Проведение рекламных акций и опросов
Защита от мошенничества и иных нарушений

5. Передача персональных данных

5.1. Внутренние и внешние получатели

Партнёрским заведениям сети Myata Lounge — для реализации программы лояльности
Провайдерам платёжных и облачных сервисов (например, Google Pay, Apple Wallet)
Подрядчикам по маркетингу и аналитике — исключительно в обезличенном виде

5.2. Передача за пределы РК

В случае трансграничной передачи персональных данных, Компания обеспечивает соблюдение требований ст. 16 Закона «О персональных данных и их защите» и принимает меры по защите передаваемой информации.

6. Срок хранения данных

6.1. Продолжительность хранения

Данные хранятся в течение срока участия в программе лояльности или до момента отзыва согласия пользователем, если иное не требуется по закону.

6.2. Удаление данных

Вы вправе направить запрос на удаление данных на электронную почту: info@myataofficial.kz с темой письма: «Удаление персональных данных». Мы удалим ваши данные в течение 30 календарных дней, за исключением случаев, прямо предусмотренных законодательством РК.

7. Права субъектов персональных данных

В соответствии со статьёй 25 Закона, вы имеете право:

Запрашивать информацию о ваших персональных данных
Требовать их корректировки, дополнения или удаления
Ограничивать или отзывать согласие на обработку
Возражать против использования данных в рекламных целях

Для реализации своих прав направьте письменный запрос на: info@myataofficial.kz.

8. Защита данных

Компания принимает необходимые правовые, организационные и технические меры для обеспечения безопасности и конфиденциальности персональных данных, включая:

Шифрование и хранение данных на защищённых серверах
Контроль доступа к информации
Использование стандартов безопасности платформ Apple и Google

9. Обновление Политики

Мы оставляем за собой право вносить изменения в настоящую Политику. Об изменениях пользователи уведомляются через Приложение или по электронной почте. Продолжение использования Приложения означает согласие с обновлённой редакцией Политики.

10. Контактная информация

По вопросам, связанным с обработкой персональных данных, вы можете обратиться по адресу: info@myataofficial.kz.

Версия 2.0
г. Алматы, Республика Казахстан
Дата публикации: 5 мая 2025 года

Құпиялылық саясаты

Алматы қ., Қазақстан Республикасы

1. Кіріспе

Осы Құпиялылық саясаты (бұдан әрі – «Саясат») Myata Lounge мобильді қосымшасының және/немесе Google Pay Pass пен Apple Wallet Pass сандық адалдық карталарының (бұдан әрі – «Қосымша») пайдаланушыларының жеке деректерін өңдеу және қорғау тәртібін айқындайды. Деректер «Мята Басқарушы компаниясы» жауапкершілігі шектеулі серіктестігімен (мекенжайы: Қазақстан Республикасы, Алматы қаласы, Алмалы ауданы, Абай даңғылы, 115-үй, 312-офис, пошта индексі 050008, БСН: 240440031726) (бұдан әрі – «Компания», «біз», «біздің», «бізге») жиналады және Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Жеке деректер және оларды қорғау туралы» Заңына және өзге де қолданыстағы нормативтік құқықтық актілерге сәйкес өңделеді.

Қосымшаны пайдалана отырып, сіз осы Саясатпен келісетініңізді білдіресіз. Егер сіз бұл шарттармен келіспесеңіз, адалдық бағдарламасына қатысу мүмкін болмайды.

2. Жиналатын деректер санаттары

2.1. Жеке деректер

Қосымшаға тіркелу және оны пайдалану барысында біз келесі жеке деректерді жинай аламыз:

Тегі, аты
Ұялы телефон нөмірі
Туған күні
Тұратын қала мен елі
Электрондық пошта мекенжайы
Транзакциялар және ұпайларды есептеу туралы ақпарат
Apple Wallet немесе Google Pay арқылы төлем деректері

2.2. Техникалық деректер

Сондай-ақ автоматты түрде жиналуы мүмкін:

Құрылғы туралы ақпарат (модель, операциялық жүйе)
IP мекенжайы, журнал файлдары
Орналасу деректері (егер құрылғы параметрлерінде келісім берілсе)

3. Деректерді өңдеудің құқықтық негіздері

3.1. Пайдаланушының келісімі

Өңдеу пайдаланушының Қосымшада және/немесе сандық адалдық карталарында тіркелу арқылы ерікті түрде берген келісіміне негізделеді.

3.2. Міндеттемелерді орындау

Деректерді өңдеу адалдық бағдарламасына қатысу шарттарын орындау үшін қажет, соның ішінде ұпайларды есептеу және пайдалану, акциялар мен жеке ұсыныстар туралы хабарламалар жіберу.

3.3. Компанияның заңды мүдделері

Біз пайдаланушылардың мінез-құлқын талдау, қызмет сапасын жақсарту және теріс пайдаланудың алдын алу үшін деректерді заңды мүдделер шеңберінде өңдейміз.

3.4. Заңнаманың талаптарын орындау

Кейбір жағдайларда Компания Қазақстан Республикасы заңдарымен белгіленген міндеттемелерді орындау үшін деректерді өңдеуге міндетті.

4. Деректерді өңдеудің мақсаттары

4.1. Негізгі мақсаттар

Пайдаланушы аккаунтын басқару
Ұпайларды есептеу және пайдалану
Бонустық ұсыныстарға қол жеткізуді қамтамасыз ету
Push-хабарламалар, SMS және email-хаттарды жіберу

4.2. Қосымша мақсаттар

Маркетингтік талдау және интерфейсті жақсарту
Жарнамалық акциялар мен сауалнамалар өткізу
Алаяқтық пен өзге де бұзушылықтардың алдын алу

5. Жеке деректерді беру

5.1. Ішкі және сыртқы алушылар

Myata Lounge желісінің серіктес мекемелеріне — адалдық бағдарламасын іске асыру үшін
Төлем және бұлтты қызметтерді жеткізушілерге (мысалы, Google Pay, Apple Wallet)
Маркетинг және аналитика бойынша мердігерлерге — тек дербестендірілмеген түрде

5.2. ҚР шегінен тыс беру

Жеке деректерді трансшекаралық беру жағдайында Компания «Жеке деректер және оларды қорғау туралы» Заңының 16-бабы талаптарын сақтайды және берілетін ақпаратты қорғау шараларын қабылдайды.

6. Деректерді сақтау мерзімі

6.1. Сақтау ұзақтығы

Деректер адалдық бағдарламасына қатысу кезеңінде немесе пайдаланушының келісімін қайтарып алғанға дейін сақталады, егер заңда өзгеше көзделмесе.

6.2. Деректерді жою

Сіз info@myataofficial.kz мекенжайына «Жеке деректерді жою» тақырыбымен хат жолдау арқылы деректерді жоюға сұрау жасай аласыз. Біз деректерді 30 күнтізбелік күн ішінде жоямыз, егер ҚР заңнамасында өзгеше көзделмесе.

7. Жеке деректер субъектісінің құқықтары

Қазақстан Республикасының Заңының 25-бабына сәйкес сіз құқылысыз:

Сіздің жеке деректеріңіз туралы ақпаратты сұратуға
Оларды түзетуге, толықтыруға немесе жоюға талап қоюға
Өңдеуді шектеуге немесе келісімді қайтарып алуға
Жарнамалық мақсаттарда пайдалануға қарсы болуға

Осы құқықтарды іске асыру үшін info@myataofficial.kz мекенжайына жазбаша сұрау жіберу қажет.

8. Деректерді қорғау

Компания жеке деректердің қауіпсіздігі мен құпиялылығын қамтамасыз ету үшін қажетті құқықтық, ұйымдастырушылық және техникалық шараларды қабылдайды, оның ішінде:

Деректерді шифрлау және қорғалған серверлерде сақтау
Ақпаратқа қол жеткізуді бақылау
Apple және Google платформаларының қауіпсіздік стандарттарын қолдану

9. Саясатты жаңарту

Біз осы Саясатқа өзгерістер енгізу құқығын өзімізде қалдырамыз. Өзгерістер туралы пайдаланушылар Қосымшада немесе электрондық пошта арқылы хабардар етіледі. Қосымшаны пайдалануды жалғастыру Саясаттың жаңартылған нұсқасымен келісуді білдіреді.

10. Байланыс ақпараты

Жеке деректерді өңдеуге байланысты сұрақтар бойынша info@myataofficial.kz мекенжайына жүгінуге болады.

Нұсқа 2.0
Алматы қ., Қазақстан Республикасы
Жарияланған күні: 2025 жылғы 5 мамыр

Privacy Policy

Almaty, Republic of Kazakhstan

1. Introduction

This Privacy Policy (hereinafter referred to as the "Policy") defines the procedure for processing and protecting personal data of users of the Myata Lounge mobile application and/or digital loyalty cards via Google Pay Pass and Apple Wallet Pass (collectively, the "App"). This data is collected by Myata Management Company LLP (address: Republic of Kazakhstan, Almaty, Almaly District, Abay Avenue 115, Office 312, Postal Code 050008, BIN: 240440031726) (hereinafter – the “Company,” “we,” “us,” or “our”) in accordance with the Law of the Republic of Kazakhstan dated May 21, 2013 No. 94-V "On Personal Data and Their Protection" and other applicable legal acts.

By using the App, you agree to this Policy. If you do not agree with its terms, you will not be able to participate in the loyalty program.

2. Categories of Data Collected

2.1. Personal Data

When registering and using the App and/or digital loyalty cards, we may collect the following personal data:

Full name
Mobile phone number
Date of birth
City and country of residence
Email address
Transaction and point accrual information
Payment data related to Apple Wallet or Google Pay

2.2. Technical Data

We may also automatically collect:

Device information (model, OS)
IP address, log files
Location data (if consent is provided in the device settings)

3. Legal Grounds for Data Processing

3.1. User Consent

Processing is based on the user’s voluntary consent given during registration in the App and/or digital loyalty cards.

3.2. Fulfillment of Obligations

Data processing is necessary to fulfill the conditions of participation in the loyalty program, including accrual and use of points, and sending notifications about promotions and personalized offers.

3.3. Legitimate Interests of the Company

We may also process data as part of our legitimate interests, such as analyzing user behavior, improving service quality, and preventing abuse.

3.4. Legal Requirements

In some cases, the Company is required to process data to fulfill obligations established by the laws of the Republic of Kazakhstan.

4. Purpose of Data Processing

4.1. Primary Purposes

User account management
Accrual and redemption of points
Access to bonus offers
Sending push notifications, SMS, and emails

4.2. Additional Purposes

Marketing analysis and UI improvements
Conducting promotions and surveys
Protection against fraud and other violations

5. Sharing of Personal Data

5.1. Internal and External Recipients

Partner establishments of the Myata Lounge network – to implement the loyalty program
Payment and cloud service providers (e.g., Google Pay, Apple Wallet)
Marketing and analytics contractors – exclusively in anonymized form

5.2. Transfer Outside Kazakhstan

In the case of cross-border transfer of personal data, the Company ensures compliance with Article 16 of the Law "On Personal Data and Their Protection" and takes measures to safeguard the transferred information.

6. Data Retention Period

6.1. Duration of Storage

Data is stored for the duration of participation in the loyalty program or until consent is withdrawn by the user, unless otherwise required by law.

6.2. Data Deletion

You may request deletion of your data by emailing: info@myataofficial.kz with the subject line: “Personal Data Deletion”. We will delete your data within 30 calendar days, except where retention is required by the laws of Kazakhstan.

7. Data Subject Rights

According to Article 25 of the Law, you have the right to:

Request information about your personal data
Request correction, supplementation, or deletion of data
Restrict or withdraw consent for processing
Object to data being used for advertising purposes

To exercise your rights, please send a written request to info@myataofficial.kz.

8. Data Protection

The Company takes the necessary legal, organizational, and technical measures to ensure the security and confidentiality of personal data, including:

Encryption and storage on secure servers
Access control mechanisms
Compliance with Apple and Google security standards

9. Policy Updates

We reserve the right to amend this Policy. Users will be notified of changes through the App or by email. Continued use of the App constitutes acceptance of the updated version of the Policy.

10. Contact Information

For any questions related to personal data processing, please contact us at: info@myataofficial.kz.

Version 2.0
Almaty, Republic of Kazakhstan
Publication date: May 5, 2025