Редакция от 12 ноября 2026 года

Здесь описано, какие данные о вас собирают сайт и мобильное приложение Manga, зачем они нужны, где хранятся, кому передаются и как их удалить.

Политика составлена по Закону Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите». Она действует для сайта manga-sushi.kz (основной адрес, в том числе www.manga-sushi.kz, и его зеркала manga.kz и manga.smenapos.kz) и для мобильного приложения Manga для iOS и Android.

Собственник и оператор базы персональных данных: ИП «MANGA», ИИН 590317402463, юридический адрес: Казахстан, г. Алматы, ул. Тлендиева, д. 231 (далее — «Manga», «мы»).

Связаться с нами по вопросам персональных данных:

• почта: info@manga.kz
• телефон: +7 777 950 50 70

Сайт и приложение работают на платформе «Смена». Платформа хранит и обрабатывает данные по нашему поручению и только для целей, перечисленных ниже. Серверы платформы, на которых лежат ваши данные, находятся в Казахстане, в Алматы.

Вход и профиль

• номер телефона — по нему вы входите и по нему вас узнаёт ресторан. Сменить номер в профиле нельзя;
• имя и электронная почта, если вы их укажете;
• способ входа: код по SMS, через Telegram или через WhatsApp. При входе через Telegram мы получаем идентификатор вашего аккаунта Telegram и номер телефона, которым вы поделитесь. При входе через WhatsApp — номер телефона, с которого пришло сообщение.

Заказы

• адреса доставки, которые вы вводите или сохраняете, комментарии к адресу и заказу;
• история заказов: что заказано, когда, на какую сумму, способ получения и оплаты, статус;
• номер стола, если вы заказываете в зале по QR-коду;
• баллы, скидки и промокоды, которыми вы пользовались.

Оплата

Онлайн-оплату картой проводит платёжный сервис Plexy (ТОО «PlexyPay Kazakhstan»). Номер карты, срок действия и CVV вы вводите на стороне Plexy, мы их не получаем и не храним. Если вы сохраняете карту для следующих заказов, у нас остаются только маска номера (например, •••• 1234), платёжная система и служебный идентификатор карты в Plexy. Сохранённую карту можно удалить в профиле.

Устройство и приложение

• токен для пуш-уведомлений (Firebase Cloud Messaging) — чтобы сообщать о статусе заказа и, если вы согласились, об акциях;
• геолокация — только когда вы сами открываете карту при выборе адреса доставки, и только с вашего разрешения. Фоновую геолокацию приложение не запрашивает;
• камера — только когда вы открываете сканер QR-кода на столе. Снимки не сохраняются и никуда не отправляются;
• модель устройства, версия системы и приложения, язык, данные о сбоях.

Аналитика и реклама

Чтобы понимать, как пользуются приложением, и считать, какая реклама приводит гостей, мы используем:

• Firebase Analytics и Firebase Crashlytics (Google) — события в приложении и отчёты о сбоях;
• AppsFlyer — откуда пришла установка приложения (какая реклама или ссылка);
• AppMetrica (Яндекс) — события в приложении и источники установок;
• Meta App Events (Meta Platforms) — события установки и покупки для рекламы в Facebook и Instagram.

Рекламный идентификатор устройства (IDFA на iPhone) приложение получает только если вы разрешили отслеживание в системном запросе iOS («Разрешить приложению отслеживать вашу активность»). Ответ можно изменить в любой момент: «Настройки» → «Конфиденциальность и безопасность» → «Отслеживание». Без разрешения приложение работает так же, просто без рекламного идентификатора.

Метки ссылок

Если вы пришли на сайт или в приложение по рекламной ссылке, мы сохраняем её метки (utm_source, utm_medium, utm_campaign и похожие) вместе с заказом. Так мы видим, какая реклама работает.

Сайт

Сайт сохраняет в браузере данные входа, корзину и выбранный язык. Если на сайте подключена аналитика, она загружается только после того, как вы нажмёте «Принять» в плашке о cookie.

• принять, приготовить и доставить заказ, связаться с вами по нему;
• провести оплату и, если нужно, вернуть деньги;
• дать вам вход в личный кабинет, историю заказов и сохранённые адреса;
• начислять и списывать баллы, применять скидки и промокоды;
• присылать уведомления о заказе;
• присылать сообщения об акциях — только если вы дали на это согласие. Отключить их можно в профиле, в разделе «Сообщения от заведения»;
• находить и исправлять ошибки в приложении;
• понимать, какая реклама приводит гостей;
• выполнять требования закона, например хранить чеки.

Только тем, без кого заказ или сервис не работает:

• ресторанам Manga и курьерам — имя, телефон, адрес и состав заказа, чтобы приготовить и доставить его;
• системе учёта ресторана iiko — заказ с данными, нужными кухне и доставке;
• оператору платформы «Смена» — хранение и обработка всех данных из раздела 2 по нашему поручению;
• Plexy — данные платежа;
• Mobizon — номер телефона, чтобы отправить SMS с кодом входа;
• Telegram и WhatsApp (Meta) — если вы входите через них, код приходит в этот мессенджер;
• Google (Firebase), AppsFlyer, Яндекс (AppMetrica), Meta — данные устройства и события в приложении, как описано в разделе 2.

Часть этих сервисов (Google, AppsFlyer, Meta, Telegram) хранит данные за пределами Казахстана. Пользуясь приложением и разрешая отслеживание, вы соглашаетесь на такую трансграничную передачу. Данные заказов и профиля при этом лежат на серверах в Казахстане.

Мы не продаём ваши данные. Государственным органам мы их передаём только в случаях, которые прямо предусмотрены законом.

• данные профиля, адреса и историю заказов — пока у вас есть аккаунт;
• после удаления аккаунта имя, телефон, почта, адреса, баллы, подписки на уведомления и способы связи обезличиваются. Остаются только чеки и суммы заказов без привязки к вам: их нужно хранить по налоговому законодательству;
• данные аналитики и отчёты о сбоях хранятся у соответствующих сервисов по их правилам.

По закону вы можете:

• узнать, обрабатываем ли мы ваши данные и какие именно;
• исправить или дополнить их;
• потребовать заблокировать или уничтожить их, если для этого есть основания;
• отозвать согласие на обработку и отказаться от рассылок;
• обжаловать наши действия в уполномоченном государственном органе по защите персональных данных или в суде.

Чтобы воспользоваться правом, напишите на info@manga.kz с того номера телефона или той почты, которые указаны в вашем аккаунте, или позвоните +7 777 950 50 70. Ответим в сроки, установленные законом.

В приложении или на сайте:

1. Откройте вкладку «Профиль».
2. Нажмите «Удалить аккаунт и данные».
3. Подтвердите: «Удалить».

Аккаунт удаляется сразу и навсегда, отменить это нельзя. Вместе с ним удаляются имя, контакты, сохранённые адреса, баллы и история визитов. Чеки остаются у ресторана без ваших данных, этого требует закон.

Если войти в приложение не получается, напишите на info@manga.kz с номера, на который зарегистрирован аккаунт, и мы поможем.

Данные передаются только по защищённому соединению (HTTPS). Доступ к ним есть только у сотрудников, которым он нужен для работы, и у сервисов из раздела 4. Платёжные данные карты обрабатывает Plexy, к нам они не попадают.

Приложение не рассчитано на детей. Если вы узнали, что ребёнок передал нам свои данные, напишите нам, и мы их удалим.

Если мы изменим политику, новая редакция появится на этой странице с новой датой. О существенных изменениях сообщим в приложении.