Корзина пуста!

Политика конфиденциальности

Политика вступает в силу с заполнить: дата вступления политики в силу и действует до её замены новой редакцией. Документ объясняет, какие данные о вас собирает интернет-магазин serikovcoffee.kz, зачем они нужны, кому мы их передаём и что вы можете от нас потребовать. Политика составлена по законодательству Республики Казахстан.

1. Кто обрабатывает ваши данные

Оператором и собственником персональных данных является товарищество с ограниченной ответственностью «КОФЕ ОНЛАЙН», БИН 160940028757 (далее — «мы», «магазин»). Мы владеем интернет-магазином Serikov Coffee Company на сайте serikovcoffee.kz и продаём свежеобжаренный кофе, чай, кофейное оборудование, аксессуары и капсулы.

Наши контакты:

Телефоны: +7 (771) 044-08-00, +7 (705) 793-70-00
WhatsApp: +7 705 793 70 00
Адрес: заполнить: юридический и фактический адрес ТОО «КОФЕ ОНЛАЙН»
Электронная почта для вопросов о персональных данных: заполнить: адрес электронной почты для обращений по персональным данным
Ответственный за защиту персональных данных: заполнить: должность, ФИО и контакты ответственного лица

Мы работаем в Караганде, Алматы и Астане, доставляем заказы по всему Казахстану.

2. Какие данные мы собираем

2.1. Когда вы оформляете заказ

Заказ можно оформить и без регистрации — как гость. Набор данных в обоих случаях одинаковый, потому что без него мы не сможем собрать и привезти заказ:

имя (и фамилия, если вы её указали);
номер телефона;
адрес электронной почты, если вы его оставили;
город и адрес доставки, включая подъезд, этаж, квартиру и комментарий курьеру;
состав заказа, его сумма, дата и выбранный способ доставки и оплаты;
ваши пожелания к заказу — например, степень помола или время доставки.

Гостевой заказ мы не превращаем в аккаунт: личный кабинет создаётся, только если вы сами зарегистрируетесь.

2.2. Когда вы регистрируете личный кабинет

логин и адрес электронной почты;
пароль — он хранится у нас только в зашифрованном виде, в открытом виде мы его не видим;
сохранённые адреса доставки и контакты;
история заказов.

2.3. Когда вы оплачиваете заказ

Данные банковской карты вводятся на защищённой странице платёжного провайдера, а не на нашем сайте. Мы не получаем и не храним полный номер карты, срок действия и CVV. Нам доступны только сведения о результате платежа: прошла оплата или нет, сумма, дата, идентификатор транзакции и последние цифры карты.

2.4. Когда вы обращаетесь к нам

содержание вашего сообщения в чате на сайте, в WhatsApp, по электронной почте или по телефону, а также контакт, по которому мы ответим;
сведения об обращении: жалоба, возврат, вопрос о заказе;
записи телефонных разговоров, если такая запись ведётся: заполнить: ведётся ли запись телефонных разговоров и как об этом предупреждается звонящий.

2.5. Что собирается автоматически

IP-адрес, тип и язык браузера, тип устройства и операционная система;
страницы, которые вы открывали на сайте, и время визита;
сайт или реклама, откуда вы к нам пришли;
идентификаторы cookie — подробнее в разделе 9.

2.6. Чего мы не собираем

Мы не запрашиваем и не обрабатываем данные о здоровье, национальности, вероисповедании, политических взглядах, а также биометрические данные. Не оформляйте, пожалуйста, заказы за детей до 18 лет без ведома родителей: мы осознанно не собираем данные несовершеннолетних. Если вы обнаружили, что такие данные к нам попали, напишите нам — мы их удалим.

3. Зачем мы обрабатываем данные

Выполнить заказ. Собрать его, обжарить кофе, передать в доставку, привезти вам, принять оплату, оформить возврат или обмен.
Связаться с вами по заказу. Подтвердить состав и адрес, предупредить о задержке, согласовать время доставки, сообщить, что заказ передан курьеру.
Вести личный кабинет, если вы зарегистрировались: показывать историю заказов и сохранённые адреса.
Выполнить требования закона. Оформить фискальный чек, вести бухгалтерский и налоговый учёт, отвечать на законные запросы государственных органов.
Отвечать на обращения — вопросы, претензии, заявления о правах на персональные данные.
Улучшать магазин. Понимать, какими разделами пользуются, где ломается оформление заказа, какие товары ищут.
Присылать новости и акции — только если вы отдельно на это согласились. Отказаться можно в любой момент, и на возможность покупать это никак не влияет.
Защищать магазин и покупателей от мошеннических заказов, подбора паролей и злоупотреблений.

Мы не используем ваши данные для автоматического принятия решений, которые имели бы для вас юридические последствия, и не продаём их.

4. Правовое основание и согласие

Мы обрабатываем персональные данные на основании Закона Республики Казахстан от 21 мая 2013 года № 94-V ЗРК «О персональных данных и их защите» и Цифрового кодекса Республики Казахстан от 9 января 2026 года № 255-VIII.

4.1. Ваше согласие

По статье 8 Закона «О персональных данных и их защите» сбор и обработка данных ведутся с вашего согласия. На сайте вы даёте его сознательным действием: ставите отметку в поле о согласии с этой Политикой при оформлении заказа, при регистрации или при подписке на рассылку. Отметка не проставлена заранее — вы ставите её сами.

Согласие на рассылку рекламы мы запрашиваем отдельно от согласия на обработку данных для заказа. Отказ от рассылки не мешает оформить и получить заказ.

4.2. Когда согласие не нужно

Согласие не требуется в случаях, прямо названных в законе. Для нашего магазина это в первую очередь исполнение обязанностей, возложенных на нас законодательством Республики Казахстан: налоговый и бухгалтерский учёт, применение контрольно-кассовой техники, ответы на законные требования уполномоченных органов, а также защита прав в суде.

4.3. Если данных не дать

Имя, телефон и адрес доставки — минимум, без которого заказ физически невозможно привезти. Если вы их не укажете, мы не сможем оформить заказ. Остальные поля вы заполняете по желанию.

5. Кому мы передаём данные и зачем

Мы передаём ровно тот минимум, который нужен для конкретной задачи, и только тем, с кем у нас заключён договор с обязательством соблюдать конфиденциальность и требования законодательства о персональных данных.

Службам доставки и курьерам. Передаём имя, телефон, адрес доставки и комментарий к нему. Это нужно, чтобы заказ доехал до вас. Перечень служб: заполнить: названия курьерских и почтовых служб, с которыми работает магазин.
Платёжному провайдеру. Передаём сумму заказа и его идентификатор, чтобы принять оплату. Реквизиты карты вы вводите на стороне провайдера, к нам они не попадают. Провайдер: заполнить: наименование платёжного провайдера (эквайера).
Провайдеру хостинга и обслуживания сайта. Такие компании технически обеспечивают работу магазина и получают доступ к данным только в объёме, необходимом для поддержки. Провайдер: заполнить: наименование хостинг-провайдера и адрес размещения серверов.
Сервисам аналитики и рассылок. Подробности в разделе 9. Сервисы: заполнить: наименования сервисов веб-аналитики и сервиса рассылок.
Государственным органам. Только когда этого прямо требует законодательство Республики Казахстан и только в объёме, указанном в законном запросе.

Мы не передаём и не продаём ваши данные рекламодателям, брокерам данных и другим третьим лицам для их собственных целей.

6. Сколько мы храним данные

По статье 12 Закона «О персональных данных и их защите» данные хранятся до достижения целей их сбора, если иной срок не установлен законодательством. Там же установлено требование хранить персональные данные в базе, находящейся на территории Республики Казахстан, — мы его соблюдаем.

Данные заказа, оформленного гостем: заполнить: срок хранения данных гостевого заказа.
Данные в личном кабинете: пока кабинет существует. После удаления кабинета или после длительного бездействия данные удаляются в срок заполнить: срок хранения данных после удаления кабинета или последнего входа.
Документы бухгалтерского и налогового учёта, включая сведения о покупателе в них: в течение срока, установленного законодательством Республики Казахстан, — заполнить: срок хранения первичных учётных документов.
Переписка и обращения: заполнить: срок хранения переписки и обращений покупателей.
Данные для рассылки: до отзыва вашего согласия, после чего мы удаляем контакт из базы рассылки.
Технические журналы сервера и cookie: заполнить: срок хранения логов и срок жизни cookie.

Когда срок истекает или отношения с вами прекращаются, данные уничтожаются по правилам статьи 18 Закона «О персональных данных и их защите».

7. Трансграничная передача

Трансграничная передача регулируется статьёй 16 Закона «О персональных данных и их защите». Она допускается, если иностранное государство обеспечивает защиту персональных данных. Если такой защиты нет, передача возможна только при вашем явном согласии либо в других случаях, прямо названных в этой статье.

Передача за пределы Казахстана возможна, когда мы пользуемся зарубежными сервисами — например, веб-аналитикой, почтовыми рассылками или облачной инфраструктурой. Перечень таких сервисов и стран: заполнить: перечень зарубежных получателей данных и стран их размещения.

Основная база данных магазина размещена в Республике Казахстан. Если для передачи данных за границу требуется ваше отдельное явное согласие, мы запрашиваем его до передачи.

8. Ваши права и как ими воспользоваться

8.1. Что вы можете

Статья 24 Закона «О персональных данных и их защите» и Цифровой кодекс дают вам право:

узнать, есть ли у нас ваши персональные данные, и получить к ним доступ бесплатно;
узнать цели, источники и сроки обработки, а также кому мы передавали ваши данные;
потребовать исправить или дополнить неточные и неполные данные, приложив подтверждающие документы;
потребовать заблокировать данные, если считаете, что мы обрабатываем их с нарушением;
потребовать уничтожить данные, собранные или обработанные с нарушением законодательства;
отозвать согласие на обработку и на передачу данных третьим лицам;
потребовать удаления, обезличивания или ограничения обработки — право, закреплённое Цифровым кодексом;
отказаться от рекламных рассылок;
защищать свои права, в том числе требовать возмещения материального и морального вреда.

Важно: если данные мы обязаны хранить по закону — например, сведения в бухгалтерских документах об уже оплаченном заказе, — полностью удалить их мы не вправе даже по вашей просьбе. В таком случае мы ограничим доступ к ним и прекратим использовать их для остальных целей, а вам объясним, какая норма нас обязывает.

8.2. Как подать запрос

Напишите нам на заполнить: адрес электронной почты для обращений по персональным данным или позвоните по телефонам +7 (771) 044-08-00, +7 (705) 793-70-00. Чтобы мы не выдали ваши данные постороннему, укажите:

что именно вы хотите — доступ, исправление, блокирование, удаление, отзыв согласия;
телефон или адрес электронной почты, которые вы указывали при заказе, и, если помните, номер заказа;
к чему относится запрос, если данных много, — например, к конкретному заказу.

Если по запросу невозможно однозначно понять, что обращается именно субъект данных, мы вправе запросить дополнительное подтверждение личности. Дополнительные документы мы запрашиваем только когда это действительно нужно, и не храним их дольше, чем требуется для проверки.

8.3. Сроки

По пункту 8 статьи 25 Закона «О персональных данных и их защите» мы изменяем или дополняем персональные данные на основании подтверждающих документов, а при невозможности изменения — уничтожаем их, в течение одного рабочего дня. На остальные обращения мы отвечаем в срок заполнить: срок рассмотрения обращений по законодательству РК о порядке рассмотрения обращений. Если мы отказываем, отказ будет мотивированным и со ссылкой на норму закона.

8.4. Отзыв согласия

Согласие можно отозвать в любой момент тем же способом, каким вы его давали, либо письменно по нашим контактам. После отзыва мы прекращаем обработку, для которой согласие было основанием. Отзыв согласия не отменяет законность обработки, которая шла до него, и не касается данных, которые мы обязаны хранить по закону. Если вы отзываете согласие в момент, когда заказ уже в пути, мы завершим доставку — иначе исполнить договор невозможно.

9. Cookie и веб-аналитика

9.1. Что такое cookie и зачем они нам

Cookie — небольшие файлы, которые сайт сохраняет в вашем браузере. Мы используем их, чтобы:

сохранять корзину, пока вы ходите по каталогу;
помнить, что вы вошли в личный кабинет;
помнить выбранный город и настройки отображения;
считать посещаемость и понимать, где посетители бросают оформление заказа;
оценивать эффективность рекламы, если она размещается.

9.2. Категории cookie

Обязательные. Без них корзина, вход и оформление заказа не работают. Отключить их нельзя — иначе сайт перестанет функционировать.
Аналитические. Показывают обезличенную статистику посещений. Устанавливаются с вашего согласия.
Рекламные. Используются, чтобы показывать релевантную рекламу. Устанавливаются с вашего согласия.

Точный перечень файлов, их назначение и срок жизни: заполнить: перечень используемых cookie с назначением и сроком хранения.

9.3. Веб-аналитика

Мы используем сервисы веб-аналитики: заполнить: наименования сервисов веб-аналитики и ссылки на их политики конфиденциальности. Эти сервисы получают обезличенные сведения о вашем визите. Мы не связываем аналитические данные с вашим именем и адресом.

9.4. Как отказаться

При первом визите на сайте появляется баннер, где можно принять или отклонить необязательные cookie. Изменить решение можно в любой момент: заполнить: где на сайте находятся настройки cookie. Кроме того, cookie можно удалить и заблокировать в настройках браузера — раздел «Конфиденциальность» или «Cookie». Учтите, что при полном отключении cookie корзина и вход в личный кабинет работать не будут.

Отдельного закона о cookie в Республике Казахстан нет. Мы относимся к cookie как к персональным данным в тех случаях, когда они позволяют вас идентифицировать, и применяем к ним правила Закона «О персональных данных и их защите» и Цифрового кодекса. К обработке данных в информационных системах магазина применяется также Закон Республики Казахстан от 24 ноября 2015 года № 418-V ЗРК (действует под названием «О кибербезопасности»), а к сведениям, передаваемым по сетям связи, — Закон Республики Казахстан от 5 июля 2004 года № 567-II «О связи».

10. Как мы защищаем данные

Мы принимаем меры защиты по статье 22 Закона «О персональных данных и их защите» и Правилам осуществления собственником и (или) оператором, а также третьим лицом мер по защите персональных данных. В частности:

сайт работает по защищённому протоколу HTTPS, данные шифруются при передаче;
пароли хранятся в виде необратимых хешей;
доступ к базе заказов есть только у сотрудников, которым он нужен по работе, и он персонализирован;
сотрудники, работающие с данными покупателей, подписывают обязательство о конфиденциальности;
реквизиты банковских карт на нашей стороне не хранятся;
ведётся резервное копирование, доступ к резервным копиям ограничен;
с подрядчиками заключаются договоры с условиями о защите персональных данных.

Если произойдёт нарушение безопасности персональных данных, мы уведомим об этом уполномоченный орган, как того требует пункт 8 статьи 25 Закона «О персональных данных и их защите», и сообщим затронутым покупателям, если нарушение создаёт для них риск.

При этом ни один способ передачи данных через интернет не даёт стопроцентной гарантии. Пожалуйста, не пересылайте нам копии удостоверения личности, реквизиты карт и пароли — для оформления заказа они не нужны, и мы их никогда не запрашиваем.

11. Обращения и жалобы

11.1. Сначала — к нам

Если вам кажется, что мы обращаемся с вашими данными неправильно, напишите на заполнить: адрес электронной почты для обращений по персональным данным или позвоните по телефонам +7 (771) 044-08-00, +7 (705) 793-70-00. Как правило, вопрос решается на этом этапе.

11.2. Жалоба в уполномоченный орган

Уполномоченный орган в сфере защиты персональных данных в Республике Казахстан — Министерство искусственного интеллекта и цифрового развития Республики Казахстан; функции по контролю в этой сфере выполняет его ведомство — Комитет по информационной безопасности Министерства искусственного интеллекта и цифрового развития Республики Казахстан. Туда можно подать жалобу на действия собственника или оператора персональных данных. Актуальные адрес, телефон и способ подачи обращения: заполнить: реквизиты и канал подачи обращения в Комитет по информационной безопасности Министерства искусственного интеллекта и цифрового развития Республики Казахстан.

11.3. Суд

По статье 30 Закона «О персональных данных и их защите» действия и бездействие собственника или оператора обжалуются в порядке, установленном законами Республики Казахстан, а споры рассматриваются судами Республики Казахстан. Обращение к нам или в уполномоченный орган не лишает вас права сразу пойти в суд.

12. Изменение политики

Мы можем менять эту Политику — например, когда меняется законодательство или мы начинаем пользоваться новым сервисом. Новая редакция публикуется на этой же странице, и в ней указывается дата вступления в силу.

Если изменения существенные — расширяются цели обработки, появляется новый получатель данных или новое направление трансграничной передачи, — мы сообщим об этом заранее: заполнить: способ и срок уведомления покупателей об изменениях политики. Когда закон требует нового согласия, мы запросим его отдельно и не будем считать молчание согласием.

Рекомендуем просматривать эту страницу перед оформлением заказа, чтобы знать актуальные условия.

13. Нормативная база

Политика подготовлена в соответствии с законодательством Республики Казахстан:

Закон Республики Казахстан от 21 мая 2013 года № 94-V ЗРК «О персональных данных и их защите»;
Цифровой кодекс Республики Казахстан от 9 января 2026 года № 255-VIII;
Закон Республики Казахстан от 24 ноября 2015 года № 418-V ЗРК (действующее наименование — «О кибербезопасности»; до изменений, внесённых Законом Республики Казахстан от 9 января 2026 года № 256-VIII, — «Об информатизации»);
Закон Республики Казахстан от 5 июля 2004 года № 567-II «О связи»;
Правила сбора, обработки персональных данных, утверждённые приказом Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 21 октября 2020 года № 395/НҚ (зарегистрирован в Министерстве юстиции 23 октября 2020 года за № 21498);
Правила осуществления собственником и (или) оператором, а также третьим лицом мер по защите персональных данных (с изменениями, введёнными в действие с 12 июля 2026 года).