Редакция 2.8 · Дата публикации: 21 октября 2026 г.
Настоящая Политика описывает, как ИП «Доржыбаев» (далее «GoFlow», «мы») собирает, использует и защищает данные пользователей сервиса GoFlow (my.goflow.kz) — платформы автоматизации бизнеса: переписка с клиентами по WhatsApp и Instagram, приём заказов, CRM, аналитика и интеграции с внешними системами (кассовые и учётные системы, службы доставки, телефония).
1.1. «Пользователь» — юридическое лицо или индивидуальный предприниматель, использующий сервис GoFlow.
1.2. «Персональные данные» — данные, относящиеся к определённому или определяемому на их основании субъекту, зафиксированные на электронном, бумажном или ином материальном носителе (ст.1 подп.2 Закона РК № 94-V).
1.3. «Мессенджеры» — WhatsApp, Instagram и иные каналы, через которые Пользователь ведёт переписку с клиентами.
1.4. «Внешние системы» — подключаемые по выбору Пользователя сторонние сервисы: системы автоматизации и учёта (в том числе iiko), службы доставки, IP-телефония, платёжные и иные сервисы.
1.5. «Покупатели» — клиенты Пользователя (физические лица), данные которых обрабатываются в сервисе в связи с деятельностью Пользователя.
1.6. «Собственник» — Пользователь (Заказчик), который владеет базой персональных данных своих Покупателей и сотрудников и определяет цели их обработки (ст.1 подп.9 Закона РК № 94-V).
1.7. «Оператор» — GoFlow, осуществляющий сбор, обработку и защиту персональных данных по поручению и с разрешения Собственника (ст.1 подп.10 Закона РК № 94-V).
1.8. «Субъект» — физическое лицо, к которому относятся персональные данные (Покупатели и сотрудники Пользователя).
4.1. Пользователь (Заказчик) является Собственником базы, содержащей персональные данные его Покупателей и сотрудников (ст.1 подп.9 Закона РК № 94-V): он определяет цели обработки и обеспечивает законное основание — согласие Субъектов. GoFlow выступает Оператором такой базы (ст.1 подп.10) и осуществляет сбор, обработку и защиту данных по поручению и с разрешения Пользователя.
4.2. Основания обработки: данные Пользователя как стороны договора обрабатываются на основании договора (оферты); данные Покупателей и сотрудников Пользователя — на основании согласия Субъектов, которое обеспечивает Пользователь.
4.3. Получатели данных (третьи лица, ст.1 подп.17). Для работы сервиса персональные данные передаются: Meta Platforms (WhatsApp, Instagram) — для доставки сообщений; iiko — для синхронизации заказов и меню и передачи статусов доставки; Google и Apple для доставки уведомлений в мобильное приложение GoFlow; провайдерам IP-телефонии, службам доставки (в том числе Wolt, Glovo, Яндекс.Еда) и платёжным сервисам, подключаемым Пользователем. Использование этих сервисов регулируется их собственными правилами.
4.4. Трансграничная передача (ст.16 Закона РК № 94-V). При работе через WhatsApp/Instagram (Meta Platforms, США) и облачные сервисы интеграций часть персональных данных передаётся за пределы Республики Казахстан, в том числе в государства, которые могут не обеспечивать эквивалентный уровень защиты. Такая передача осуществляется на основании согласия Субъекта, которое обеспечивает Пользователь как Собственник базы.
4.5. Первичная база персональных данных хранится на серверах, физически расположенных на территории Республики Казахстан (ст.12 п.2 Закона РК № 94-V). Передача данных в мессенджеры и внешние системы осуществляется поверх этой базы.
4.6. Мы не продаём и не передаём коммерческие данные, клиентские базы и содержимое переписок иным третьим лицам, кроме случаев, необходимых для оказания услуги или предусмотренных законом.
5.1. Данные доступа к подключённым аккаунтам хранятся в защищённом виде.
5.2. Доступ к данным осуществляется по защищённым каналам (HTTPS) и ограничен авторизованными процессами. Мы принимаем правовые, организационные и технические меры защиты персональных данных в соответствии с законодательством Республики Казахстан.
5.3. Персональные данные хранятся в течение срока использования сервиса и уничтожаются при достижении целей обработки, отзыве согласия Субъекта или прекращении использования сервиса. Порядок и сроки уничтожения при удалении аккаунта описаны в разделе 7.
5.4. Мы назначаем лицо, ответственное за организацию обработки персональных данных; по вопросам обработки персональных данных и реализации прав субъекта обращайтесь на goflowgroup@gmail.com. При нарушении безопасности персональных данных мы уведомляем уполномоченный орган в области защиты персональных данных в порядке и сроки, установленные законодательством Республики Казахстан.
Требования об изменении, блокировании или уничтожении персональных данных исполняются в порядке и сроки, установленные законодательством Республики Казахстан.
7.1. Как удалить. Владелец компании удаляет аккаунт вместе со всеми данными компании самостоятельно, в личном кабинете и в мобильном приложении: «Профиль» → «Удаление аккаунта». Сотрудник удаляет свою учётную запись там же. Обращение в поддержку для этого не требуется.
7.2. Что происходит сразу. Доступ прекращается немедленно: вход становится невозможен, подключённые аккаунты WhatsApp отключаются, внешние интеграции и автоматизации останавливаются, публичные ссылки на витрины, документы, табло и формы перестают открываться.
7.3. Архив и отмена. Данные помещаются в архив на 7 календарных дней и по истечении срока уничтожаются без возможности восстановления. В течение этих 7 дней удаление можно отменить, написав на goflowgroup@gmail.com или позвонив на +7 747 180 00 08.
7.4. Что стирается. Учётные записи и пароли; переписка, вложения, изображения, голосовые сообщения и файлы, включая копии в файловом хранилище; контакты и клиентская база; сделки, задачи и воронки; заказы, чеки и данные, полученные из внешних систем; ключи, токены и доступы; настройки витрин, меню, рассылок и автоматизаций.
7.5. Что остаётся и почему. Данные, хранение которых обязательно по законодательству Республики Казахстан: сведения о заключённом договоре и произведённых платежах, выставленные счета и подписанные акты, налоговая и бухгалтерская первичная документация, а также обезличенные технические журналы безопасности. Такие данные используются исключительно для исполнения указанных требований и хранятся в течение срока, установленного законодательством Республики Казахстан.
7.6. Данные у третьих лиц. Копии сообщений, ранее переданные в мессенджеры (Meta Platforms), и данные, переданные во внешние системы Пользователя (кассовые и учётные системы, службы доставки, телефония, платёжные сервисы), находятся вне контроля GoFlow и удаляются по правилам этих сервисов.
7.7. Удаление учётной записи сотрудника. Переписка, сделки и заказы компании сохраняются: они принадлежат компании-Пользователю. Диалоги, закреплённые за удалённым сотрудником, освобождаются и передаются в общий поток, а в истории переписки его сообщения подписываются как «Сотрудник удалён».
8.1. Когда посетитель сайта goflow.kz оставляет заявку, мы получаем указанные им имя, номер телефона и, по желанию, сферу деятельности. Эти данные нужны, чтобы связаться с посетителем по его заявке.
8.2. Чтобы улучшать качество наших рекламных кампаний, на сайте используются инструменты Meta (пиксель), Google Analytics и Яндекс Метрика. Эти сервисы получают сведения о посещениях и действиях на сайте.
8.3. Отправляя заявку, посетитель соглашается на обработку данных, описанную в этом разделе.
8.4. Если посетитель нажимает «Написать в WhatsApp» и пишет нам, мы сообщаем Meta, что обращение состоялось и с какого рекламного объявления человек пришёл. Сам номер телефона при этом не передаётся: вместо него уходит необратимый отпечаток номера.
9.1. Если Пользователь (ресторан) подключает модуль «GF Курьер», его курьеры входят в мобильное приложение GoFlow по своему номеру телефона и видят назначенные им заказы из кассовой системы Пользователя. Курьер является Субъектом, Собственником его данных выступает Пользователь, GoFlow выступает Оператором (раздел 4).
9.2. Какие данные курьера обрабатываются: имя и номер телефона; заказы, назначенные курьеру в кассовой системе Пользователя; время отметки «Доставлен», ответ, получены ли наличные, ответ «Да» на вопрос «Вы у дома?» (если курьер его дал), отметка «Проблема» с причиной; время начала и окончания рабочей смены в приложении; время, когда кассовая система выдала курьеру заказ, когда он выехал от ресторана и сколько ждал у ресторана с заказами, и пройденное на выезде расстояние (считаются по точкам рабочей смены); порядок доставки, если курьер его указал, и порядок, в котором он отметил заказы доставленными. Геоданные: (а) точка геопозиции устройства и её точность в момент отметки «Доставлен»; (б) пока у курьера открыта рабочая смена (п.9.4), точки геопозиции устройства с точностью и временем, по умолчанию раз в минуту. Вне смены, кроме момента отметки «Доставлен», приложение геопозицию не собирает. Приложение просит доступ к геопозиции только «при использовании приложения» и доступ «всегда» не запрашивает. Доступ к геопозиции нужен для работы с заказами: без него приложение показывает курьеру, как его включить. Перед запросом доступа приложение показывает курьеру, зачем нужна геопозиция.
9.3. Цели: показать курьеру его заказы, адрес и оплату; показать сотрудникам Пользователя на «Карте доставок», где курьер и его заказы, пока у курьера открыта смена, чтобы оператор знал, кто из курьеров ближе и кто у ресторана, и сам отвечал гостю «где мой заказ?» без звонков курьеру в дороге; показать сотрудникам Пользователя путь заказа от выезда до последней отметки «Доставлен» с остановками на этом пути и историю доставок за 90 дней; показать ресторану время выезда курьера и сколько он ждал у ресторана с заказами; показать на карте порядок доставки, который указал курьер, и сравнить его с фактическим порядком отметок; напомнить курьеру уведомлением открыть приложение, если во время смены с заказом в пути точки перестали приходить; передать в кассовую систему Пользователя статус «Доставлен» и время доставки; подтвердить доставку, если Покупатель (гость ресторана) оспаривает её; сверки доставок для Пользователя (расстояние от точки отметки до адреса, время отметки и время в кассе); уточнить точку дома для следующих заказов на тот же адрес (п.9.6). Результаты сверок не являются основанием для взыскания без проверки человеком, курьер вправе возразить.
9.4. Рабочая смена. Смену курьер открывает и закрывает сам в приложении («•••» → «Смена»); смена также открывается сама, когда ему назначили заказ. Пока у курьера есть заказ в пути, закрыть смену в приложении нельзя: ресторан должен видеть, где едет заказ. Смена закрывается сама, когда кассовая смена курьера закрыта и заказа в пути у него нет, через 3 часа без заказов, через 16 часов от начала, а также когда курьеру закрыт доступ или модуль отключён. Пока смена открыта, на iPhone виден значок геопозиции, на Android уведомление «На смене». Ссылку гостю «курьер в пути» Пользователь сможет включить позднее: гость по ссылке увидит лишь текущую точку курьера во время смены, без маршрута, истории остановок и данных курьера. Перед её включением курьер увидит в приложении отдельное уведомление, а настоящая Политика будет дополнена.
9.5. Получатели: кассовая система Пользователя (iiko) получает статус и время доставки; Пользователь (ресторан) видит отметки и точки доставки своих курьеров; на «Карте доставок» в личном кабинете Пользователя текущую точку курьера на смене, его заказы, путь заказа с остановками, время выезда и ожидания у ресторана и историю доставок видят сотрудники Пользователя с доступом к доске заказов, журнал просмотров при этом не ведётся; Google (Firebase Cloud Messaging) и Apple (Apple Push Notification service) доставляют на телефон уведомления о заказах, в уведомлении только номер заказа, без адреса и имени гостя (трансграничная передача, п.4.4). Карту заказов курьера и карты в личном кабинете рисует подложка OpenStreetMap: изображения карты телефон или браузер загружает с серверов OpenStreetMap Foundation (Великобритания), которым видны IP-адрес и показываемый район карты, но не заказы и не данные курьера или гостя (трансграничная передача, п.4.4).
9.6. Сроки хранения: точки рабочей смены (трек) хранятся 30 дней; точки пути доставок (от выдачи заказа курьеру до последней отметки «Доставлен» выезда) и время смен хранятся 90 дней и затем стираются; время выдачи заказа, выезда, ожидания у ресторана и доставки по заказам и пройденное на выезде расстояние хранятся 12 месяцев; журнал порядков доставки (номера заказов и время отметок, без данных гостя) и журнал просмотров пути, который вёлся до 21 октября 2026 г., хранятся 400 дней; точка доставки хранится 90 дней и затем стирается, запись об отметке без точки хранится 12 месяцев; адрес, телефон и комментарии гостя в заказах курьера стираются через 7 дней после доставки или отмены, а в приложении курьера скрываются уже через 2 часа после доставки; заказы курьера хранятся 40 дней; точки адресов заказов хранятся 12 месяцев от даты заказа, после чего остаётся только обезличенная ячейка карты; при удалении курьера его точки стираются. Из точек адресов, а также из точек доставки, которые курьер подтвердил у двери ответом «Да» на вопрос «Вы у дома?», строится общий справочник домов «адрес дома → точка на карте» без имён, телефонов, квартир, дат и привязки к ресторану: он помогает найти дом, если в заказе нет точки, и персональных данных не содержит.
9.7. Права курьера и гостя: курьер может в любой момент запретить приложению доступ к геопозиции в настройках телефона и удалить свою учётную запись в приложении («•••» → «Аккаунт» → «Удалить аккаунт»). Запрос гостя или курьера на удаление данных Пользователь исполняет кнопкой «Стереть данные по номеру» в личном кабинете («Сотрудники» → «Курьеры»); с таким запросом можно обратиться и к нам (п.5.4).
Отношения по обработке персональных данных регулируются Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите». Уполномоченный орган в области защиты персональных данных — Министерство цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан (МЦРИАП).
Мы обязуемся не разглашать, не продавать и не передавать содержимое переписок и клиентские базы Пользователя третьим лицам.
2.8 редакция · Жарияланған күні: 2026 жылғы 21 қазан
Осы Саясат «Доржыбаев» ЖК (бұдан әрі «GoFlow», «біз») GoFlow сервисі (my.goflow.kz) пайдаланушыларының деректерін қалай жинайтынын, пайдаланатынын және қорғайтынын сипаттайды. GoFlow бизнесті автоматтандыру платформасы болып табылады: клиенттермен WhatsApp және Instagram арқылы хат алмасу, тапсырыс қабылдау, CRM, аналитика және сыртқы жүйелермен (касса мен есепке алу жүйелері, жеткізу қызметтері, телефония) интеграция.
1.1. «Пайдаланушы» деп GoFlow сервисін пайдаланатын заңды тұлға немесе жеке кәсіпкер танылады.
1.2. «Дербес деректер» дегеніміз электрондық, қағаз немесе өзге де материалдық жеткізгіште тіркелген, белгілі бір немесе солардың негізінде айқындалатын субъектіге қатысты деректер (ҚР № 94-V Заңының 1-бабы 2) тармақшасы).
1.3. «Мессенджерлер» деп WhatsApp, Instagram және Пайдаланушы клиенттерімен хат алмасатын өзге де арналар танылады.
1.4. «Сыртқы жүйелер» деп Пайдаланушының таңдауы бойынша қосылатын үшінші тарап сервистері танылады: автоматтандыру және есепке алу жүйелері (соның ішінде iiko), жеткізу қызметтері, IP-телефония, төлем және өзге де сервистер.
1.5. «Сатып алушылар» деп Пайдаланушының клиенттері (жеке тұлғалар) танылады, олардың деректері Пайдаланушының қызметіне байланысты сервисте өңделеді.
1.6. «Меншік иесі» деп өз Сатып алушылары мен қызметкерлерінің дербес деректерінен тұратын базаға иелік ететін және оларды өңдеу мақсаттарын айқындайтын Пайдаланушы (Тапсырыс беруші) танылады (ҚР № 94-V Заңының 1-бабы 9) тармақшасы).
1.7. «Оператор» деп Меншік иесінің тапсырмасы бойынша және рұқсатымен дербес деректерді жинауды, өңдеуді және қорғауды жүзеге асыратын GoFlow танылады (ҚР № 94-V Заңының 1-бабы 10) тармақшасы).
1.8. «Субъект» деп дербес деректер қатысты болатын жеке тұлға танылады (Пайдаланушының Сатып алушылары мен қызметкерлері).
4.1. Пайдаланушы (Тапсырыс беруші) өз Сатып алушылары мен қызметкерлерінің дербес деректерінен тұратын базаның Меншік иесі болып табылады (ҚР № 94-V Заңының 1-бабы 9) тармақшасы): ол өңдеу мақсаттарын айқындайды және заңды негізді, яғни Субъектілердің келісімін, қамтамасыз етеді. GoFlow мұндай базаның Операторы ретінде әрекет етеді (1-баптың 10) тармақшасы) және деректерді Пайдаланушының тапсырмасы бойынша әрі рұқсатымен жинайды, өңдейді және қорғайды.
4.2. Өңдеу негіздері: Пайдаланушының шарт тарапы ретіндегі деректері шарт (оферта) негізінде өңделеді; Пайдаланушының Сатып алушылары мен қызметкерлерінің деректері Пайдаланушы қамтамасыз ететін Субъектілердің келісімі негізінде өңделеді.
4.3. Деректерді алушылар (үшінші тұлғалар, 1-баптың 17) тармақшасы). Сервистің жұмысы үшін дербес деректер мыналарға беріледі: хабарламаларды жеткізу үшін Meta Platforms (WhatsApp, Instagram); тапсырыстар мен мәзірді синхрондау және жеткізу мәртебелерін беру үшін iiko; GoFlow мобильді қосымшасына хабарландырулар жеткізу үшін Google және Apple; Пайдаланушы қосатын IP-телефония провайдерлеріне, жеткізу қызметтеріне (соның ішінде Wolt, Glovo, Яндекс.Еда) және төлем сервистеріне. Бұл сервистерді пайдалану олардың өз қағидаларымен реттеледі.
4.4. Трансшекаралық беру (ҚР № 94-V Заңының 16-бабы). WhatsApp/Instagram (Meta Platforms, АҚШ) және интеграциялардың бұлттық сервистері арқылы жұмыс істегенде дербес деректердің бір бөлігі Қазақстан Республикасының шегінен тыс, соның ішінде қорғаудың баламалы деңгейін қамтамасыз етпеуі мүмкін мемлекеттерге беріледі. Мұндай беру Пайдаланушы база Меншік иесі ретінде қамтамасыз ететін Субъектінің келісімі негізінде жүзеге асырылады.
4.5. Дербес деректердің бастапқы базасы Қазақстан Республикасының аумағында физикалық орналасқан серверлерде сақталады (ҚР № 94-V Заңының 12-бабы 2-тармағы). Деректерді мессенджерлер мен сыртқы жүйелерге беру осы базаның үстінен жүзеге асырылады.
4.6. Біз коммерциялық деректерді, клиенттік базаларды және хат алмасу мазмұнын өзге үшінші тұлғаларға сатпаймыз әрі бермейміз, қызмет көрсету үшін қажет немесе заңда көзделген жағдайларды қоспағанда.
5.1. Қосылған аккаунттарға қол жеткізу деректері қорғалған түрде сақталады.
5.2. Деректерге қол жеткізу қорғалған арналар (HTTPS) арқылы жүргізіледі және авторизацияланған процестермен шектелген. Біз дербес деректерді қорғаудың құқықтық, ұйымдастырушылық және техникалық шараларын Қазақстан Республикасының заңнамасына сәйкес қабылдаймыз.
5.3. Дербес деректер сервисті пайдалану мерзімі ішінде сақталады және өңдеу мақсаттарына қол жеткізілгенде, Субъект келісімін кері қайтарғанда немесе сервисті пайдалану тоқтатылғанда жойылады. Аккаунт жойылған кездегі жою тәртібі мен мерзімдері 7-бөлімде сипатталған.
5.4. Біз дербес деректерді өңдеуді ұйымдастыруға жауапты адамды тағайындаймыз; дербес деректерді өңдеу және субъект құқықтарын іске асыру мәселелері бойынша goflowgroup@gmail.com мекенжайына хабарласыңыз. Дербес деректердің қауіпсіздігі бұзылған жағдайда біз дербес деректерді қорғау саласындағы уәкілетті органды Қазақстан Республикасының заңнамасында белгіленген тәртіппен және мерзімде хабардар етеміз.
Дербес деректерді өзгерту, бұғаттау немесе жою туралы талаптар Қазақстан Республикасының заңнамасында белгіленген тәртіппен және мерзімде орындалады.
7.1. Қалай жоюға болады. Компания иесі аккаунтты компанияның барлық деректерімен бірге жеке кабинетте де, мобильді қосымшада да өз бетінше жояды: «Профиль» → «Аккаунтты жою». Қызметкер өз тіркелгісін сол жерден жояды. Ол үшін қолдау қызметіне хабарласудың қажеті жоқ.
7.2. Бірден не болады. Қол жеткізу дереу тоқтатылады: кіру мүмкін болмайды, қосылған WhatsApp аккаунттары ажыратылады, сыртқы интеграциялар мен автоматтандырулар тоқтайды, витриналарға, құжаттарға, табло мен формаларға арналған жария сілтемелер ашылмайтын болады.
7.3. Мұрағат және тоқтату. Деректер 7 күнтізбелік күнге мұрағатқа орналастырылады, мерзім өткен соң қалпына келтіру мүмкіндігінсіз жойылады. Осы 7 күн ішінде жоюды goflowgroup@gmail.com мекенжайына хат жазу немесе +7 747 180 00 08 нөміріне қоңырау шалу арқылы тоқтатуға болады.
7.4. Не жойылады. Тіркелгілер мен парольдер; хат алмасу, тіркемелер, суреттер, дауыстық хабарламалар мен файлдар, соның ішінде файл қоймасындағы көшірмелер; контактілер мен клиенттік база; мәмілелер, тапсырмалар және воронкалар; тапсырыстар, чектер және сыртқы жүйелерден алынған деректер; кілттер, токендер және қол жеткізу деректері; витрина, мәзір, рассылка және автоматтандыру параметрлері.
7.5. Не қалады және неліктен. Қазақстан Республикасының заңнамасы бойынша сақталуы міндетті деректер: жасалған шарт пен жүргізілген төлемдер туралы мәліметтер, қойылған шоттар мен қол қойылған актілер, салық және бухгалтерлік бастапқы құжаттама, сондай-ақ иесіздендірілген техникалық қауіпсіздік журналдары. Мұндай деректер тек осы талаптарды орындау үшін пайдаланылады және Қазақстан Республикасының заңнамасында белгіленген мерзім ішінде сақталады.
7.6. Үшінші тұлғалардағы деректер. Бұрын мессенджерлерге (Meta Platforms) берілген хабарламалардың көшірмелері және Пайдаланушының сыртқы жүйелеріне (касса мен есепке алу жүйелері, жеткізу қызметтері, телефония, төлем сервистері) берілген деректер GoFlow бақылауынан тыс болып, сол сервистердің қағидалары бойынша жойылады.
7.7. Қызметкердің тіркелгісін жою. Компанияның хат алмасуы, мәмілелері мен тапсырыстары сақталады: олар Пайдаланушы-компанияға тиесілі. Жойылған қызметкерге бекітілген диалогтар босатылып, жалпы ағынға беріледі, ал хат алмасу тарихында оның хабарламаларына «Сотрудник удалён» деп қол қойылады.
8.1. goflow.kz сайтына келуші өтінім қалдырған кезде біз ол көрсеткен атын, телефон нөмірін және қалауы бойынша қызмет саласын аламыз. Бұл деректер келушімен оның өтінімі бойынша байланысу үшін қажет.
8.2. Жарнамалық науқандарымыздың сапасын арттыру үшін сайтта Meta құралдары (пиксель), Google Analytics және Яндекс Метрика пайдаланылады. Бұл сервистер сайтқа кірулер мен сайттағы әрекеттер туралы мәліметтер алады.
8.3. Өтінім жіберу арқылы келуші осы бөлімде сипатталған деректерді өңдеуге келісім береді.
8.4. Келуші «WhatsApp-қа жазу» түймесін басып, бізге жазған жағдайда, біз Meta-ға өтініштің болғанын және адамның қай жарнамадан келгенін хабарлаймыз. Телефон нөмірінің өзі берілмейді: оның орнына нөмірдің қайтымсыз таңбасы жіберіледі.
9.1. Пайдаланушы (мейрамхана) «GF Курьер» модулін қосса, оның курьерлері GoFlow мобильді қосымшасына өз телефон нөмірімен кіреді және Пайдаланушының касса жүйесінде өздеріне бекітілген тапсырыстарды көреді. Курьер Субъект болып табылады, оның деректерінің Меншік иесі Пайдаланушы, ал GoFlow Оператор ретінде әрекет етеді (4-бөлім).
9.2. Курьердің қандай деректері өңделеді: аты мен телефон нөмірі; Пайдаланушының касса жүйесінде курьерге бекітілген тапсырыстар; «Доставлен» белгісінің уақыты, қолма-қол ақшаның алынғаны туралы жауап, «Вы у дома?» деген сұраққа курьер берген «Да» жауабы (егер ол берілсе), себебі көрсетілген «Проблема» белгісі; қосымшада Смена басталған және аяқталған уақыт; касса жүйесі тапсырысты курьерге берген уақыт, курьердің мейрамханадан жолға шыққан уақыты, оның тапсырыстармен мейрамхана жанында күткен уақыты және жолда жүріп өткен қашықтық (Смена нүктелері бойынша есептеледі); курьер көрсеткен болса, жеткізу реті және ол тапсырыстарды жеткізілді деп белгілеген рет. Геодеректер: (а) «Доставлен» белгісі қойылған сәттегі құрылғының геопозиция нүктесі және оның дәлдігі; (ә) курьерде Смена ашық тұрғанда (9.4-тармақ) құрылғының геопозиция нүктелері дәлдігімен және уақытымен, әдепкі бойынша минутына бір рет. Смена ашық болмаған уақытта, «Доставлен» белгісі қойылған сәтті қоспағанда, қосымша геопозицияны жинамайды. Қосымша геопозицияға қол жеткізуді тек «қосымшаны пайдаланған кезде» сұрайды, «әрдайым» қол жеткізуді сұрамайды. Тапсырыстармен жұмыс істеу үшін геопозицияға қол жеткізу қажет: ол болмаса, қосымша курьерге оны қалай қосу керегін көрсетеді. Қол жеткізуді сұрамас бұрын қосымша курьерге геопозицияның не үшін қажет екенін көрсетеді.
9.3. Мақсаттары: курьерге оның тапсырыстарын, мекенжайы мен төлемін көрсету; Смена ашық тұрғанда курьердің өзі және тапсырыстары қайда екенін Пайдаланушы қызметкерлеріне «Карта доставок» бетінде көрсету, сонда оператор қай курьер жақын екенін және қайсысы мейрамхана жанында тұрғанын біледі, ал қонақтың «тапсырысым қайда?» деген сұрағына жолдағы курьерге қоңырау шалмай-ақ өзі жауап береді; Пайдаланушы қызметкерлеріне тапсырыс жолын көрсету: жолға шыққаннан бастап соңғы «Доставлен» белгісіне дейін, осы жолдағы аялдамаларымен, сондай-ақ соңғы 90 күндегі жеткізу тарихын көрсету; мейрамханаға курьердің жолға шыққан уақытын және оның тапсырыстармен мейрамхана жанында қанша уақыт күткенін көрсету; курьер көрсеткен жеткізу ретін картада көрсету және оны белгілердің нақты ретімен салыстыру; Смена кезінде курьерде жолдағы тапсырыс болып, нүктелер келмей қалса, курьерге қосымшаны ашуды хабарландырумен еске салу; Пайдаланушының касса жүйесіне «Доставлен» мәртебесін және жеткізу уақытын беру; Сатып алушы (мейрамхана қонағы) жеткізуге дау айтса, оны растау; Пайдаланушы үшін жеткізулерді салыстыру (белгі нүктесінен мекенжайға дейінгі қашықтық, белгі уақыты мен кассадағы уақыт); сол мекенжайға түсетін келесі тапсырыстар үшін үйдің нүктесін нақтылау (9.6-тармақ). Салыстыру нәтижелері адам тексермейінше өндіріп алуға негіз болмайды, курьердің қарсылық білдіруге құқығы бар.
9.4. Смена. Смена ашу мен жабуды курьер қосымшада өзі жасайды («•••» → «Смена»); сондай-ақ оған тапсырыс бекітілгенде Смена өздігінен ашылады. Курьерде жолдағы тапсырыс болғанда қосымшада Смена жабуға болмайды: мейрамхана тапсырыстың қайда келе жатқанын көруі тиіс. Смена мына жағдайларда өздігінен жабылады: кассада курьер үшін Смена жабылып, оның жолдағы тапсырысы болмаса; 3 сағат бойы тапсырыс болмаса; басталғаннан кейін 16 сағат өткенде; сондай-ақ курьерге қолжетімділік жабылса немесе модуль өшірілсе. Смена ашық тұрғанда iPhone телефонында геопозиция белгішесі көрінеді, Android телефонында «На смене» хабарландыруы тұрады. Қонаққа арналған «курьер в пути» сілтемесін Пайдаланушы кейін қоса алады: қонақ сілтеме бойынша Смена кезінде курьердің тек ағымдағы нүктесін көреді, маршрутты, аялдамалар тарихын және курьер деректерін көрмейді. Ол қосылмас бұрын курьер қосымшада жеке хабарландыру көреді, ал осы Саясат толықтырылады.
9.5. Алушылар: Пайдаланушының касса жүйесі (iiko) жеткізу мәртебесі мен уақытын алады; Пайдаланушы (мейрамхана) өз курьерлерінің белгілері мен жеткізу нүктелерін көреді; Пайдаланушының жеке кабинетіндегі «Карта доставок» бетінде Смена кезіндегі курьердің ағымдағы нүктесін, оның тапсырыстарын, аялдамалары бар тапсырыс жолын, жолға шыққан және мейрамхана жанында күткен уақытын, сондай-ақ жеткізу тарихын тапсырыстар тақтасына қолжетімділігі бар Пайдаланушы қызметкерлері көреді, бұл ретте қарау журналы жүргізілмейді; Google (Firebase Cloud Messaging) және Apple (Apple Push Notification service) тапсырыстар туралы хабарландыруларды телефонға жеткізеді, хабарландыруда мекенжай мен қонақтың атынсыз тек тапсырыс нөмірі болады (трансшекаралық беру, 4.4-тармақ). Курьердің тапсырыстар картасы мен жеке кабинеттегі карталар OpenStreetMap негізінде көрсетіледі: карта суреттерін телефон немесе браузер OpenStreetMap Foundation (Ұлыбритания) серверлерінен жүктейді. Бұл серверлерге IP-мекенжай мен көрсетіліп тұрған карта аумағы ғана көрінеді, тапсырыстар мен курьердің және қонақтың деректері көрінбейді (трансшекаралық беру, 4.4-тармақ).
9.6. Сақтау мерзімдері: Смена нүктелері (трек) 30 күн сақталады; жеткізу жолының нүктелері (тапсырыс курьерге берілгеннен бастап сол жолғы соңғы «Доставлен» белгісіне дейін) мен Смена уақыттары 90 күн сақталады, содан кейін жойылады; тапсырыстардың курьерге берілген, жолға шыққан, мейрамхана жанында күткен және жеткізілген уақыты мен жолда жүріп өткен қашықтық 12 ай сақталады; жеткізу реттерінің журналы (тапсырыс нөмірлері мен белгі уақыттары, қонақ деректерінсіз) және 2026 жылғы 21 қазанға дейін жүргізілген жолды қарау журналы 400 күн сақталады; жеткізу нүктесі 90 күн сақталады, содан кейін жойылады, ал нүктесіз белгі туралы жазба 12 ай сақталады; курьер тапсырыстарындағы қонақтың мекенжайы, телефоны мен түсініктемелері жеткізілгеннен немесе күші жойылғаннан кейін 7 күн өткенде жойылады, ал курьер қосымшасында жеткізілгеннен кейін 2 сағат өткенде-ақ жасырылады; курьер тапсырыстары 40 күн сақталады; тапсырыс мекенжайларының нүктелері тапсырыс күнінен бастап 12 ай сақталады, одан кейін картаның иесіздендірілген ұяшығы ғана қалады; курьер жойылғанда оның нүктелері өшіріледі. Мекенжай нүктелерінен, сондай-ақ курьер есік алдында «Вы у дома?» деген сұраққа «Да» деп жауап беру арқылы растаған жеткізу нүктелерінен аттарсыз, телефондарсыз, пәтерлерсіз, күндерсіз және мейрамханаға байланыстырусыз «үйдің мекенжайы → картадағы нүкте» деген ортақ үйлер анықтамалығы құрылады: ол тапсырыста нүкте жоқ болса, үйді табуға көмектеседі және дербес деректерді қамтымайды.
9.7. Курьер мен қонақтың құқықтары: курьердің телефон баптауларында қосымшаның геопозицияға қол жеткізуіне кез келген сәтте тыйым салуға және өз тіркелгісін қосымшада жоюға («•••» → «Аккаунт» → «Удалить аккаунт») құқығы бар. Қонақтың немесе курьердің деректерді жою туралы өтінішін Пайдаланушы жеке кабинеттегі «Стереть данные по номеру» түймесімен орындайды («Сотрудники» → «Курьеры»); мұндай өтінішпен бізге де хабарласуға болады (5.4-тармақ).
Дербес деректерді өңдеу қатынастары Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Заңымен реттеледі. Дербес деректерді қорғау саласындағы уәкілетті орган: Қазақстан Республикасының Цифрлық даму, инновациялар және аэроғарыш өнеркәсібі министрлігі (ЦДИАӨМ).
Біз Пайдаланушының хат алмасу мазмұны мен клиенттік базаларын жарияламауға, сатпауға және үшінші тұлғаларға бермеуге міндеттенеміз.
Version 2.8 · Effective date: October 21, 2026
This Policy describes how IE "Dorzhybayev" (hereinafter "GoFlow", "we") collects, uses and protects the data of users of the GoFlow service (my.goflow.kz) — a business automation platform: customer correspondence via WhatsApp and Instagram, order intake, CRM, analytics and integrations with external systems (POS and accounting systems, delivery services, telephony).
1.1. "User" — a legal entity or individual entrepreneur using the GoFlow service.
1.2. "Personal Data" — data relating to a subject who is identified or identifiable on their basis, recorded on an electronic, paper or other material carrier (art.1 subpara.2 of Law of the RK No. 94-V).
1.3. "Messengers" — WhatsApp, Instagram and other channels through which the User conducts correspondence with customers.
1.4. "External systems" — third-party services connected at the User's choice: automation and accounting systems (including iiko), delivery services, IP telephony, payment and other services.
1.5. "Customers" — the User's clients (natural persons) whose data is processed in the service in connection with the User's activity.
1.6. "Owner" — the User (Customer), who owns the database of personal data of its Customers and employees and determines the purposes of its processing (art.1 subpara.9 of Law of the RK No. 94-V).
1.7. "Operator" — GoFlow, which collects, processes and protects personal data on behalf of and with the permission of the Owner (art.1 subpara.10 of Law of the RK No. 94-V).
1.8. "Subject" — a natural person to whom the personal data relates (the User's Customers and employees).
4.1. The User (Customer) is the Owner of the database containing personal data of its Customers and employees (art.1 subpara.9 of Law of the RK No. 94-V): the User determines the purposes of processing and ensures the lawful basis — the consent of the Subjects. GoFlow acts as the Operator of such database (art.1 subpara.10) and collects, processes and protects the data on behalf of and with the permission of the User.
4.2. Grounds for processing: the User's data as a party to the agreement is processed on the basis of the agreement (offer); the data of the User's Customers and employees — on the basis of the Subjects' consent, which is ensured by the User.
4.3. Data recipients (third parties, art.1 subpara.17). To operate the service, personal data is transferred to: Meta Platforms (WhatsApp, Instagram) — to deliver messages; iiko — to synchronize orders and menu and to transmit delivery statuses; Google and Apple to deliver notifications to the GoFlow mobile app; providers of IP telephony, delivery services (including Wolt, Glovo, Yandex.Eda) and payment services connected by the User. Use of these services is governed by their own rules.
4.4. Cross-border transfer (art.16 of Law of the RK No. 94-V). When operating via WhatsApp/Instagram (Meta Platforms, USA) and cloud integration services, part of the personal data is transferred outside the Republic of Kazakhstan, including to states that may not provide an equivalent level of protection. Such transfer is carried out on the basis of the Subject's consent, which is ensured by the User as the Owner of the database.
4.5. The primary personal data database is stored on servers physically located in the territory of the Republic of Kazakhstan (art.12 para.2 of Law of the RK No. 94-V). Transfer of data to messengers and external systems is performed on top of this database.
4.6. We do not sell or transfer commercial data, customer databases or message content to other third parties, except as necessary to provide the service or as required by law.
5.1. Access data for connected accounts is stored in a protected form.
5.2. Data is accessed over secure channels (HTTPS) and is restricted to authorized processes. We take legal, organizational and technical measures to protect personal data in accordance with the legislation of the Republic of Kazakhstan.
5.3. Personal data is stored while the service is in use and is destroyed upon achievement of the processing purposes, withdrawal of the Subject's consent, or when use of the service ends.
5.4. We appoint a person responsible for organizing the processing of personal data; for questions about personal data processing and to exercise a subject's rights, contact goflowgroup@gmail.com. In the event of a personal data security breach, we notify the authorized body for personal data protection in the manner and within the time limits established by the legislation of the Republic of Kazakhstan.
Requests to change, block or destroy personal data are fulfilled in the manner and within the time limits established by the legislation of the Republic of Kazakhstan.
7.1. How to delete. The company owner deletes the account together with all company data directly in the web dashboard and in the mobile app: Profile → Delete account. An employee deletes their own user account in the same place. Contacting support is not required.
7.2. What happens immediately. Access is terminated immediately: sign-in becomes impossible, connected WhatsApp accounts are disconnected, external integrations and automations stop, and public links to storefronts, documents, displays and forms stop opening.
7.3. Archive and cancellation. Data is placed in an archive for 7 calendar days and is then permanently erased with no possibility of recovery. Within those 7 days the deletion can be cancelled by writing to goflowgroup@gmail.com or calling +7 747 180 00 08.
7.4. What is erased. User accounts and passwords; correspondence, attachments, images, voice messages and files, including copies in file storage; contacts and the customer database; deals, tasks and pipelines; orders, receipts and data received from external systems; keys, tokens and access credentials; settings of storefronts, menus, broadcasts and automations.
7.5. What is retained and why. Data whose retention is mandatory under the legislation of the Republic of Kazakhstan: information about the concluded contract and payments made, issued invoices and signed acceptance acts, tax and accounting source documents, and anonymised technical security logs. Such data is used solely to comply with those requirements and is retained for the period established by the legislation of the Republic of Kazakhstan.
7.6. Data held by third parties. Copies of messages previously delivered to messengers (Meta Platforms) and data transferred to the User's external systems (POS and accounting systems, delivery services, telephony, payment providers) are outside GoFlow's control and are deleted under the rules of those services.
7.7. Deletion of an employee account. The company's correspondence, deals and orders are retained: they belong to the User company. Conversations assigned to the deleted employee are released back into the shared queue, and in the message history their messages are signed as "Employee deleted".
8.1. When a visitor to goflow.kz submits a request, we receive the name, phone number and, optionally, the line of business they entered. This data is needed to contact the visitor about their request.
8.2. To improve the quality of our advertising campaigns, the website uses Meta tools (the pixel), Google Analytics and Yandex Metrica. These services receive information about visits and actions on the website.
8.3. By submitting a request, the visitor consents to the processing of data described in this section.
8.4. If a visitor clicks "Write to us on WhatsApp" and messages us, we tell Meta that the enquiry took place and which advertisement the person came from. The phone number itself is not transferred: an irreversible fingerprint of the number is sent instead.
9.1. If the User (a restaurant) enables the "GF Courier" module, its couriers sign in to the GoFlow mobile app with their own phone number and see the orders assigned to them in the User's POS system. The courier is a Subject, the User is the Owner of the courier's data, and GoFlow acts as the Operator (section 4).
9.2. Courier data processed: name and phone number; orders assigned to the courier in the User's POS system; the time of the "Delivered" mark, the answer whether cash was received, the courier's "Yes" answer to the question "Are you at the building?" (if given), the "Problem" mark with its reason; the start and end time of the work shift in the app; the time the POS system handed an order to the courier, the time the courier left the restaurant, how long they waited at the restaurant with orders, and the distance covered on the trip (calculated from the work shift location points); the delivery sequence, if the courier has set one, and the sequence in which they marked the orders as delivered. Location data: (a) the device's location point and its accuracy at the moment of the "Delivered" mark; (b) while the courier's work shift is open (clause 9.4), the device's location points with their accuracy and time, once a minute by default. Outside the shift, except at the moment of the "Delivered" mark, the app does not collect location. The app asks for location access only "while using the app" and never asks for "always" access. Location access is required to work with orders: without it, the app shows the courier how to turn it on. Before asking for access, the app explains to the courier why location is needed.
9.3. Purposes: showing the courier their orders, address and payment; showing the User's employees on the "Delivery map" where the courier and their orders are while the courier's shift is open, so that the operator knows which courier is closer and who is at the restaurant, and answers the guest's "where is my order?" without calling the courier on the road; showing the User's employees the order route from departure to the last "Delivered" mark, with the stops along it, and the delivery history for 90 days; showing the restaurant when the courier left and how long they waited at the restaurant with orders; showing on the map the delivery sequence set by the courier and comparing it with the actual sequence of marks; reminding the courier with a notification to open the app if, during a shift with an order on the way, location points stop arriving; sending the "Delivered" status and the delivery time to the User's POS system; confirming the delivery if the Customer (the restaurant's guest) disputes it; delivery checks for the User (distance from the mark point to the address, mark time versus POS time); refining the building's point for future orders to the same address (clause 9.6). Results of such checks are not grounds for any penalty without review by a person, and the courier has the right to object.
9.4. Work shift. The courier opens and closes the shift themselves in the app (••• → Shift); the shift also opens automatically when an order is assigned to them. While the courier has an order on the way, the shift cannot be closed in the app: the restaurant needs to see where the order is. The shift closes automatically when the courier's shift in the POS system is closed and they have no order on the way, after 3 hours without orders, 16 hours after it started, and when the courier's access is closed or the module is turned off. While the shift is open, iPhone shows the location indicator and Android shows the "On shift" notification. The User may enable a "courier on the way" link for the guest later: via the link the guest will see only the courier's current point during the shift, without the route, stop history or the courier's details. Before it is enabled, the courier will see a separate notice in the app, and this Policy will be supplemented.
9.5. Recipients: the User's POS system (iiko) receives the delivery status and time; the User (the restaurant) sees the marks and delivery points of its couriers; on the "Delivery map" in the User's web dashboard, the current point of a courier on shift, their orders, the order route with stops, the departure and waiting times at the restaurant and the delivery history are visible to the User's employees with access to the order board, and no view log is kept; Google (Firebase Cloud Messaging) and Apple (Apple Push Notification service) deliver order notifications to the phone, and a notification contains only the order number, without the address or the guest's name (cross-border transfer, clause 4.4). The courier's order map and the maps in the dashboard are drawn on an OpenStreetMap base layer: the phone or browser loads the map images from OpenStreetMap Foundation servers (United Kingdom), which see the IP address and the map area being displayed, but not the orders or any courier or guest data (cross-border transfer, clause 4.4).
9.6. Retention periods: work shift location points (the track) are kept for 30 days; the delivery route points (from the moment an order is handed to the courier to the last "Delivered" mark of the trip) and shift times are kept for 90 days and then erased; the times when orders were handed over, the courier left, waited at the restaurant and delivered, and the distance covered on the trip are kept for 12 months; the delivery sequence log (order numbers and mark times, without guest data) and the route view log kept until October 21, 2026 are kept for 400 days; the delivery point is kept for 90 days and then erased, while the record of the mark without the point is kept for 12 months; the guest's address, phone and comments in courier orders are erased 7 days after delivery or cancellation, and are hidden from the courier's app as early as 2 hours after delivery; courier orders are kept for 40 days; order address points are kept for 12 months from the order date, after which only an anonymised map cell remains; when a courier is deleted, their points are erased. Address points, as well as delivery points that the courier confirmed at the door by answering "Yes" to the question "Are you at the building?", are used to build a shared "building address → map point" directory without names, phone numbers, flats, dates or any link to a restaurant: it helps find the building when an order has no point, and it contains no personal data.
9.7. Rights of the courier and the guest: the courier may at any time deny the app access to location in the phone settings and delete their own account in the app (••• → Account → Delete account). A guest's or courier's request to delete data is fulfilled by the User with the "Erase data by number" button in the web dashboard (Employees → Couriers); such a request may also be sent to us (clause 5.4).
The processing of personal data is governed by the Law of the Republic of Kazakhstan No. 94-V dated May 21, 2013 "On Personal Data and Their Protection". The authorized body for personal data protection is the Ministry of Digital Development, Innovations and Aerospace Industry of the Republic of Kazakhstan (MDDIAI).
We undertake not to disclose, sell or transfer the content of correspondence or the User's customer databases to any third parties.