Saver.kz

Политика обработки персональных данных

Дата размещения и вступления в силу: 7 июля 2026 года.

Настоящая Политика обработки персональных данных (далее — «Политика») определяет принципы, цели, условия и порядок обработки персональных данных, а также меры по обеспечению их безопасности, реализуемые Товариществом с ограниченной ответственностью «Сэйвер Казахстан» (БИН 260640029587, адрес: Республика Казахстан, город Астана, район Есиль, улица Түркістан, дом 16/4, кв. 122) — владельцем и оператором цифровой платформы Saver.kz (далее — «Оператор», «Saver.kz», «мы»).

Saver.kz серьёзно относится к защите персональных данных. Платформа Saver.kz предоставляет Пользователям возможность бронировать и оплачивать товары Партнёров (включая продукцию общественного питания и излишки продуктов) с последующим самовывозом. Настоящая Политика разъясняет, какие персональные данные мы обрабатываем, в каких целях и на каких основаниях, кому они могут передаваться и какими правами обладает Субъект персональных данных.

Политика является общедоступным документом и постоянно размещается в сети Интернет по адресу https://saver.kz/privacy. Политика может периодически обновляться; актуальная редакция всегда доступна на Платформе.

1. Общие положения

1.1. Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — «Закон о персональных данных»), Гражданским кодексом Республики Казахстан, а также иными нормативными правовыми актами Республики Казахстан в сфере сбора, обработки и защиты персональных данных (далее совместно — «Законодательство»).

1.2. Политика применяется ко всем персональным данным Субъектов, которые Оператор получает и обрабатывает в связи с использованием Платформы Saver.kz, включая сайт https://saver.kz, мобильные приложения для iOS и Android, личный кабинет и иные технические средства Платформы.

1.3. Используя Платформу, регистрируясь, оформляя или оплачивая Заказ, Пользователь подтверждает, что ознакомился с настоящей Политикой. Если для отдельных целей обработки требуется согласие Субъекта, такое согласие запрашивается отдельно в порядке, предусмотренном Законодательством.

1.4. Термины, не определённые в настоящей Политике, толкуются в значении, установленном Пользовательским соглашением Saver.kz и Законодательством.

2. Термины и определения

Персональные данные: сведения, относящиеся к определённому или определяемому на их основании Субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.
Субъект персональных данных (Субъект): физическое лицо, к которому относятся персональные данные. По смыслу Политики под Субъектом понимается Пользователь или иное лицо, взаимодействующее с Платформой.
Пользователь: дееспособное физическое лицо, использующее Платформу, в том числе для просмотра предложений Партнёров, оформления, оплаты и получения Заказов самовывозом.
Собственник: Товарищество с ограниченной ответственностью «Сэйвер Казахстан», реализующее право владения, пользования и распоряжения базой, содержащей персональные данные.
Оператор: Товарищество с ограниченной ответственностью «Сэйвер Казахстан», осуществляющее сбор, обработку и защиту персональных данных. В настоящей Политике Собственник и Оператор совпадают в одном лице.
Обработка персональных данных (Обработка): действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных, совершаемые с использованием средств автоматизации или без таковых.
Третье лицо: лицо, не являющееся Субъектом, Собственником или Оператором, но получающее доступ к персональным данным или которому такие данные передаются в случаях, предусмотренных Законодательством и настоящей Политикой.
Платформа: программно-аппаратный комплекс Saver.kz, включающий сайт https://saver.kz, мобильные приложения для iOS и Android, личные кабинеты, базы данных, интерфейсы и серверную инфраструктуру.
Партнёр: юридическое лицо или индивидуальный предприниматель, размещающий на Платформе предложения о продаже Товаров и самостоятельно осуществляющий их приготовление, хранение, реализацию и передачу Покупателям самовывозом.
Платёжный оператор: акционерное общество «Народный сберегательный банк Казахстана» (Halyk Bank), обеспечивающее приём и обработку безналичных платежей по Заказам посредством платёжного сервиса Halyk ePay, а также иные банки, платёжные организации и участники расчётов, привлекаемые для проведения платежей и возвратов.
Данные об использовании: сведения, возникающие при взаимодействии Пользователя с Платформой (например, данные устройства, IP-адрес, идентификаторы, события и метрики использования).
Cookie-файлы (cookie): небольшие файлы с данными, сохраняемые на устройстве Пользователя, позволяющие распознавать устройство и собирать Данные об использовании.
Пользовательское соглашение: соглашение об использовании Платформы, заключаемое между Оператором и Пользователем и размещённое на Платформе.
Уполномоченный орган: уполномоченный орган в сфере защиты персональных данных Республики Казахстан — Министерство искусственного интеллекта и цифрового развития Республики Казахстан (в соответствии с Положением, утверждённым постановлением Правительства Республики Казахстан от 9 октября 2025 года № 846), либо иной государственный орган, определённый Законодательством в качестве уполномоченного органа.

3. Оператор и его контактные данные

Собственником и Оператором персональных данных является ТОО «Сэйвер Казахстан».

БИН: 260640029587
Адрес: Республика Казахстан, город Астана, район Есиль, улица Түркістан, дом 16/4, кв. 122
Электронная почта для обращений по вопросам обработки персональных данных и поддержки: support@saver.kz

По всем вопросам, связанным с обработкой персональных данных и реализацией прав Субъекта, Вы можете обратиться по адресу support@saver.kz.

4. Правовые основания обработки

4.1. Оператор осуществляет Обработку персональных данных на следующих правовых основаниях:

Законодательство, регулирующее деятельность Оператора, в том числе Закон о персональных данных и Гражданский кодекс Республики Казахстан;
учредительные документы Оператора;
договоры, заключаемые с участием Субъекта, в том числе Пользовательское соглашение, Договор купли-продажи Товара с Партнёром и иные договоры, доступные для заключения через Платформу;
согласие Субъекта на сбор и обработку персональных данных, в том числе на их передачу третьим лицам, когда такое согласие требуется Законодательством;
требования законодательства Республики Казахстан о бухгалтерском и налоговом учёте, о платежах и платёжных системах, о применении контрольно-кассовых машин и фискализации.

4.2. Одно или несколько правовых оснований и целей могут применяться одновременно.

5. Состав обрабатываемых персональных данных и источники

5.1. Оператор обрабатывает персональные данные только в объёме, необходимом и достаточном для конкретных целей обработки. Обрабатываемые данные можно разделить на две основные категории: Пользовательские данные и Данные об использовании.

5.2. Пользовательские данные — данные, которые Субъект предоставляет непосредственно нам, в том числе при регистрации, оформлении Заказа или обращении в поддержку:

при регистрации: имя, номер мобильного телефона, адрес электронной почты, данные учётной записи и код подтверждения;
при оформлении и получении Заказа: состав и история Заказов, номер Заказа, код или QR-код получения, адрес и временной интервал самовывоза, комментарии и инструкции;
сведения, предоставляемые добровольно: фотография профиля, данные о местоположении (если Пользователь дал согласие на их обработку), участие в программах лояльности и предпочтения, а при заказе товаров с возрастными ограничениями — подтверждение достижения необходимого возраста;
данные о взаимодействии с поддержкой: содержание обращений, переписка, записи звонков, приложенные фотографии, чеки и иные материалы.

5.3. Платёжные данные. Безналичная оплата проводится с участием Платёжного оператора (Halyk ePay, АО «Народный сберегательный банк Казахстана»). Saver.kz не хранит полные данные банковских карт, банковских счетов, CVV/CVC-коды, пароли 3-D Secure и PIN-коды. Такие данные вводятся и обрабатываются на защищённой стороне Платёжного оператора, банка или платёжной системы по их правилам безопасности. Saver.kz может получать и хранить только технические сведения о платеже: идентификатор транзакции, статус, сумму, валюту, дату, маскированный номер карты, платёжный токен и код авторизации, которые сами по себе не позволяют совершить платёж без участия Платёжного оператора.

5.4. Данные об использовании собираются автоматически при посещении и использовании Платформы. Как правило, мы не используем их для идентификации Субъекта, однако в сочетании с Пользовательскими данными они могут считаться персональными данными:

сведения об устройстве, браузере или приложении, их версиях, характеристиках и настройках;
сведения об операторе связи, провайдере и типе соединения, включая IP-адрес;
идентификаторы устройства, приложения и рекламные идентификаторы;
страна, языковые настройки, часовой пояс и уровень гео-IP;
сведения о взаимодействии с Платформой: переходы, события, особенности использования, сведения о Заказах, участие в кампаниях.

5.5. Источники данных. Персональные данные мы получаем: (а) непосредственно от Субъекта; (б) автоматически при использовании Платформы; (в) от Партнёров и Платёжного оператора в объёме, необходимом для исполнения и подтверждения Заказа и платежа; (г) из общедоступных источников — в отношении контактных лиц Партнёров и корпоративных клиентов.

5.6. Специальные категории данных. Оператор не обрабатывает персональные данные специальных категорий (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья и т. п.) и биометрические данные, за исключением случаев, прямо предусмотренных Законодательством или необходимых для исполнения отдельных Заказов, когда такая обработка осуществляется с отдельного согласия Субъекта.

6. Цели обработки и сроки хранения

6.1. Оператор обрабатывает персональные данные исключительно в перечисленных ниже целях. Одна и та же категория данных может обрабатываться для нескольких целей одновременно.

Цель обработки	Состав персональных данных	Правовое основание	Срок хранения
Регистрация и ведение учётной записи, идентификация и авторизация Пользователя	Имя, номер мобильного телефона, адрес электронной почты, логин, данные учётной записи, код подтверждения	Заключение и исполнение Пользовательского соглашения; согласие Субъекта	В течение срока действия учётной записи; после удаления — до 30 (тридцати) дней, если более длительное хранение не требуется Законодательством или для защиты прав Оператора. Данные, связанные с Заказами, платежами и фискализацией, хранятся по соответствующим строкам настоящей таблицы.
Оформление, оплата и исполнение Заказа, организация самовывоза, информирование о статусе Заказа	Имя, телефон, e-mail, состав и история Заказов, номер Заказа, код/QR получения, адрес и время самовывоза, комментарии	Заключение и исполнение Пользовательского соглашения и Договора купли-продажи Товара; согласие Субъекта	3 (три) года с даты исполнения Заказа. Данные, относящиеся к оплате, возвратам, фискализации и бухгалтерскому/налоговому учёту, хранятся по срокам, указанным для платежей, фискализации и исполнения требований законодательства.
Приём платежей, возвраты, фискализация и сверка расчётов	Идентификатор транзакции, статус, сумма, валюта, дата, маскированный номер карты, платёжный токен, код авторизации, данные фискального чека	Исполнение договора; требования законодательства о платежах, бухгалтерском и налоговом учёте, фискализации	5 (пять) лет в соответствии с налоговым, бухгалтерским и архивным законодательством РК
Поддержка Пользователей, рассмотрение обращений, претензий и возвратов	Имя, телефон, e-mail, номер Заказа, переписка и записи обращений, приложенные материалы (фото, чеки)	Исполнение договора; согласие Субъекта; случаи обработки без согласия, предусмотренные статьёй 9 Закона о персональных данных	1 (один) год с даты завершения обращения. По претензиям, возвратам, спорам и обращениям, связанным с исполнением Заказа или платежом, — до 3 (трёх) лет, если иной срок не установлен Законодательством.
Безопасность Платформы, предотвращение мошенничества и злоупотреблений	IP-адрес, данные устройства и браузера, идентификаторы, журналы действий, cookie, данные о платежах и Заказах	Исполнение обязанностей, предусмотренных Законодательством, в том числе в сфере информационной безопасности; согласие Субъекта; случаи обработки без согласия, предусмотренные статьёй 9 Закона о персональных данных	Журналы безопасности — до 6 (шести) месяцев. Сведения о блокировках, мошенничестве и злоупотреблениях — до 1 (одного) года после последнего события, если более длительное хранение не требуется Законодательством или для защиты прав Оператора.
Аналитика, улучшение и развитие Платформы	Данные об использовании, cookie, события и метрики взаимодействия (по возможности — обезличенные)	Согласие Субъекта (для аналитических cookie и идентифицирующей аналитики); использование обезличенных данных, не позволяющих определить Субъекта	До 12 (двенадцати) месяцев; после удаления учётной записи — до 30 (тридцати) дней. По возможности такие данные используются в обезличенном виде.
Прямой маркетинг, рассылки, акции и программы лояльности	Имя, e-mail, номер телефона, история Заказов и предпочтения, статус подписки	Согласие Субъекта (отзывается в любой момент)	До отзыва согласия либо отказа от рассылки; затем прекращение обработки в этих целях после обработки отказа, если дальнейшее хранение не требуется Законодательством.
Исполнение требований законодательства (бухгалтерия, налоги, ответы госорганам)	Данные Заказов, платежей, фискальных чеков, реквизиты обращений	Исполнение Оператором обязанностей, предусмотренных законодательством РК	В пределах сроков, установленных налоговым, бухгалтерским и архивным законодательством РК; как правило, 5 (пять) лет для учётных, платёжных и фискальных документов.

6.2. Оператор не хранит персональные данные дольше, чем это необходимо для целей обработки или требуется Законодательством. По истечении сроков хранения данные подлежат уничтожению или обезличиванию. Оператор периодически пересматривает сроки хранения.

6.3. При предоставлении Сервисов Saver.kz Оператор может использовать автоматизированную обработку данных, в том числе для подбора предложений и предотвращения мошенничества.

7. Порядок и условия обработки

7.1. Обработка персональных данных допускается при наличии согласия Субъекта либо при наличии иного основания, предусмотренного Законодательством, допускающего обработку без согласия.

7.2. Оператор осуществляет Обработку как с использованием средств автоматизации, так и без них.

7.3. Оператор вправе поручить Обработку персональных данных третьему лицу на основании договора. В таком договоре Оператор обязывает лицо, осуществляющее обработку по поручению Оператора, соблюдать принципы и правила обработки и обеспечивать конфиденциальность и безопасность данных. Ответственность перед Субъектом за действия такого лица несёт Оператор; лицо, осуществляющее обработку по поручению, несёт ответственность перед Оператором.

7.4. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без согласия Субъекта, кроме случаев, предусмотренных Законодательством.

8. Передача персональных данных и получатели

8.1. Оператор передаёт персональные данные третьим лицам только в объёме и в случаях, необходимых для работы Платформы, исполнения договоров и соблюдения Законодательства, в том числе следующим категориям получателей:

Партнёрам — для подготовки и выдачи Заказа самовывозом передаются имя, номер Заказа, состав Заказа, время самовывоза, а при необходимости — номер телефона. Партнёр, обрабатывающий данные для исполнения собственных прав и обязанностей перед Покупателем (включая обязанности продавца), признаётся самостоятельным Собственником/Оператором и несёт ответственность за законность своей обработки;
Платёжному оператору (Halyk ePay, АО «Народный сберегательный банк Казахстана») и иным участникам расчётов — для приёма платежей, проведения возвратов и предотвращения мошенничества;
поставщикам услуг Оператора — провайдерам облачной инфраструктуры и хранения данных на серверах, расположенных на территории Республики Казахстан, сервисов SMS-, push- и e-mail-уведомлений, аналитики, поддержки и предотвращения мошенничества, действующим по поручению Оператора;
государственным органам — по их мотивированному запросу, а также в иных случаях, прямо предусмотренных Законодательством (передача таким органам осуществляется без согласия Субъекта в установленных законом случаях);
при реорганизации или продаже бизнеса — приобретателю активов с сохранением режима конфиденциальности;
иным лицам — с согласия Субъекта.

8.2. Актуальный перечень третьих лиц, которым Оператор поручает обработку персональных данных, доступен по запросу через support@saver.kz.

8.3. При передаче данных третьим лицам, действующим по поручению Оператора, Оператор принимает договорные, организационные и технические меры, обеспечивающие обработку данных только в целях, указанных в настоящей Политике, и с соблюдением требований Законодательства.

9. Хранение персональных данных на территории Республики Казахстан

9.1. Накопление и хранение персональных данных осуществляется Оператором в базе данных, расположенной на территории Республики Казахстан. Основные базы данных Платформы размещаются на серверах, находящихся на территории Республики Казахстан.

9.2. Оператор принимает организационные и договорные меры, чтобы привлекаемые поставщики инфраструктуры обеспечивали хранение баз персональных данных Пользователей на казахстанских серверах и не использовали такие данные для самостоятельных целей.

10. Права Субъекта персональных данных

10.1. Субъект имеет право:

получать информацию, касающуюся обработки его персональных данных, и доступ к таким данным;
требовать изменения и дополнения своих персональных данных, если они являются неполными, устаревшими или неточными;
требовать блокирования или уничтожения персональных данных, если они получены незаконно или не являются необходимыми для заявленной цели обработки;
отозвать ранее данное согласие на обработку персональных данных;
возражать против обработки в целях, выходящих за рамки исполнения договора и обязательных требований закона, в том числе против прямого маркетинга;
обжаловать действия (бездействие) Оператора в Уполномоченный орган или в судебном порядке, а также принимать иные меры по защите своих прав, предусмотренные Законодательством.

10.2. Для реализации своих прав Субъект направляет запрос Оператору по адресу support@saver.kz с указанием Ф.И.О., контактных данных и существа запроса. Оператор вправе запросить дополнительные сведения для подтверждения личности Субъекта и вправе отклонить необоснованно повторяющиеся или явно необоснованные запросы. Информация предоставляется в сроки, установленные Законодательством.

11. Cookie-файлы и аналогичные технологии

11.1. Оператор использует cookie и аналогичные технологии (хранение данных, телеметрия сайта и приложения) для распознавания Пользователей, обеспечения работы Платформы, анализа использования и улучшения Сервисов, а также для персонализации предложений.

11.2. Срок хранения различных cookie ограничен и варьируется. Пользователь может управлять cookie через настройки браузера или устройства, в том числе отказаться от части cookie. При отказе от использования cookie отдельные функции Платформы могут работать некорректно.

11.3. Управление маркетинговыми и аналитическими разрешениями также доступно в настройках мобильного приложения и в уведомлении о cookie на сайте.

12. Прямой маркетинг

12.1. Сервисные уведомления, связанные с регистрацией, безопасностью, Заказами, оплатой, возвратами, статусом и самовывозом, не являются рекламой и направляются Пользователю в рамках исполнения договора.

12.2. Рекламные и маркетинговые сообщения направляются только при наличии согласия Субъекта. Субъект вправе в любой момент отказаться от них через функционал Платформы, ссылку отписки в сообщении или обращение в поддержку, без указания причин и бесплатно.

13. Меры по обеспечению безопасности

13.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа, изменения, блокирования, копирования, распространения и уничтожения, в том числе: определяет перечень лиц, имеющих доступ к данным; устанавливает правила доступа и парольную защиту; применяет средства защиты информации, шифрование и обезличивание (где применимо); ведёт журналы действий пользователей и событий; ограничивает доступ работников к персональным данным в пределах их служебных обязанностей.

13.2. Несмотря на принимаемые меры, передача данных через сеть Интернет не может гарантировать абсолютную безопасность. Пользователь несёт ответственность за сохранность доступа к своей учётной записи, устройству, номеру телефона, электронной почте и платёжным инструментам.

14. Изменение, блокирование и уничтожение данных. Отзыв согласия

14.1. Субъект вправе в любой момент изменить (обновить, дополнить) свои персональные данные через личный кабинет или путём направления запроса Оператору.

14.2. Оператор прекращает Обработку персональных данных при достижении целей обработки, истечении срока или отзыве согласия Субъекта, а также при выявлении неправомерной обработки, если иное не предусмотрено Законодательством.

14.3. Субъект вправе отозвать согласие на обработку персональных данных путём направления заявления Оператору. В случае отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий установленный Законодательством, если их сохранение более не требуется для целей обработки и Оператор не вправе продолжать обработку на иных основаниях, предусмотренных Законодательством (в том числе для бухгалтерского и налогового учёта, исполнения уже оформленных Заказов и в пределах сроков исковой давности).

14.4. При невозможности уничтожения данных в установленный срок Оператор осуществляет их блокирование и обеспечивает уничтожение в сроки, предусмотренные Законодательством.

15. Обращения и подача жалобы

15.1. По вопросам обработки персональных данных Субъект может обратиться к Оператору по адресу support@saver.kz.

16. Заключительные положения

16.1. Просмотр и использование Платформы означают ознакомление Пользователя с настоящей Политикой. Для целей, требующих согласия Субъекта, такое согласие запрашивается отдельно.

16.2. К настоящей Политике и отношениям между Субъектом и Оператором применяется право Республики Казахстан.

16.3. Платформа может содержать ссылки на сайты и сервисы третьих лиц, политика которых отличается от настоящей Политики. Оператор не несёт ответственности за обработку персональных данных такими третьими лицами и рекомендует ознакомиться с их политиками.

16.4. Если одно или несколько положений Политики будут признаны недействительными, это не влияет на действительность остальных положений.

16.5. Оператор вправе изменять Политику в одностороннем порядке. Новая редакция размещается по адресу https://saver.kz/privacy и вступает в силу с даты, указанной в новой редакции, а если дата не указана — со дня размещения, если иной порядок не требуется Законодательством.