ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее - «Политика») определяет порядок, условия и принципы обработки и защиты персональных данных пользователей мобильного приложения и сайта Ules (далее - «Платформа»), принадлежащих ТОО «КАДКАЗ», БИН 260440025903 (далее - «Компания», «Оператор»).
1.2. Политика разработана в соответствии с Законом Республики Казахстан «О персональных данных и их защите», а также иными нормативными правовыми актами Республики Казахстан.
1.3. Целью настоящей Политики является обеспечение защиты прав и свобод субъектов персональных данных при их обработке, а также обеспечение конфиденциальности и безопасности персональных данных.
1.4. Использование Платформы означает ознакомление пользователя с условиями настоящей Политики и согласие на обработку его персональных данных в соответствии с ее положениями.
1.5. Актуальная редакция Политики размещается на сайте Компании по адресу: ules.business.
1.6. Компания вправе вносить изменения и дополнения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.
ОСНОВНЫЕ ПОНЯТИЯ
2.1. Персональные данные - сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных.
2.2. Обработка персональных данных - действия, направленные на сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.3. Оператор - ТОО «КАДКАЗ», самостоятельно организующее и осуществляющее обработку персональных данных.
2.4. Пользователь - физическое лицо, использующее Платформу.
2.5. Платформа Ules - мобильное приложение и (или) сайт, предназначенные для реализации излишков готовой продукции кафе, ресторанов, пекарен и иных партнеров по сниженной стоимости в формате surprise boxes.
КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Компания может обрабатывать следующие персональные данные Пользователя:
- фамилия, имя, отчество (при наличии);
- номер мобильного телефона;
- адрес электронной почты;
- данные учетной записи пользователя;
- сведения о заказах, бронированиях и покупках;
- данные о местоположении пользователя, включая геолокационные данные, при предоставлении пользователем соответствующего разрешения;
- сведения, содержащиеся в обращениях в службу поддержки;
- сведения о платежах и возвратах денежных средств;
- сведения о push-токенах устройства для направления уведомлений через мобильное приложение;
- сведения, содержащиеся в отзывах, комментариях и обращениях пользователя;
- IP-адрес;
- cookie-файлы;
- данные об устройстве, операционной системе, браузере и действиях пользователя на Платформе;
- иные сведения, добровольно предоставленные пользователем.
ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Компания осуществляет обработку персональных данных для следующих целей:
- регистрации и идентификации пользователей;
- предоставления доступа к функционалу Платформы;
- оформления, подтверждения и исполнения заказов;
- организации взаимодействия между пользователями и партнерами Платформы;
- осуществления платежей и возвратов денежных средств;
- предоставления технической поддержки;
- направления уведомлений, связанных с использованием Платформы;
- направления push-уведомлений о статусе заказа, специальных предложениях, акциях и обновлениях Платформы;
- определения местоположения пользователя для отображения ближайших предложений партнеров Платформы;
- публикации и отображения отзывов, оценок и комментариев пользователей;
- проведения маркетинговых, статистических и аналитических исследований;
- анализа использования Платформы и улучшения ее функциональности;
- соблюдения требований законодательства Республики Казахстан;
- защиты прав и законных интересов Компании.
СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Предоставляя свои персональные данные, регистрируясь на Платформе либо используя ее функционал, Пользователь выражает согласие на обработку своих персональных данных в соответствии с настоящей Политикой.
5.2. Согласие действует до достижения целей обработки персональных данных либо до момента его отзыва Пользователем, если иное не предусмотрено законодательством Республики Казахстан.
5.3. Пользователь вправе отозвать согласие путем направления письменного уведомления на электронный адрес Компании: admin@ules.business.
5.4. Отзыв согласия может повлечь невозможность дальнейшего использования отдельных функций Платформы или получения услуг.
ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Компания вправе передавать персональные данные:
- партнерам Платформы, включая кафе, рестораны, пекарни и иных поставщиков продукции, в объеме, необходимом для подготовки и выдачи заказа Пользователю.
При исполнении заказа Компания может передавать партнеру следующие сведения о Пользователе:
- имя Пользователя;
- номер телефона Пользователя;
- сведения о заказе;
- время оформления заказа;
- иные сведения, необходимые для подготовки и выдачи заказа Пользователю.
Передача персональных данных партнерам осуществляется автоматически посредством функционала Платформы либо иным способом, необходимым для исполнения заказа, непосредственно после оформления Пользователем соответствующего заказа.
С момента получения персональных данных партнер самостоятельно несет ответственность за соблюдение требований законодательства Республики Казахстан о персональных данных и их защите в отношении обработки, хранения, использования и защиты полученных персональных данных.
- платежным организациям, банкам и платежным сервисам для обработки платежей, возвратов денежных средств и исполнения финансовых операций;
- поставщикам информационных, технических, облачных и аналитических сервисов, обеспечивающим функционирование Платформы;
- государственным органам в случаях, предусмотренных законодательством Республики Казахстан.
6.2. Компания не продает и не предоставляет персональные данные третьим лицам для самостоятельного использования без законных оснований или согласия Пользователя.
7. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Сбор, систематизация, накопление и хранение персональных данных Пользователей осуществляются исключительно на базах данных, находящихся на территории Республики Казахстан, в соответствии с требованиями законодательства РК.
7.2. В целях обеспечения работы отдельных функций Платформы (включая отправку push-уведомлений через международные службы push-токенов, использование систем веб-аналитики и мобильной аналитики) Компания может осуществлять трансграничную передачу некоторых данных (технических идентификаторов устройств, обезличенных данных о действиях на Платформе) в иностранные государства.
7.3. Трансграничная передача данных на территорию иностранных государств осуществляется только при условии обеспечения этими государствами защиты персональных данных и в строгом соответствии с требованиями Закона РК «О персональных данных и их защите».
8. ИСПОЛЬЗОВАНИЕ ГЕОЛОКАЦИИ
8.1. Для обеспечения работы отдельных функций Платформы Компания может обрабатывать данные о местоположении Пользователя при наличии соответствующего разрешения, предоставленного Пользователем на мобильном устройстве либо в браузере.
8.2. Геолокационные данные используются исключительно для определения ближайших предложений партнеров Платформы, улучшения пользовательского опыта и предоставления функционала Платформы.
8.3. Пользователь вправе в любой момент отключить передачу геолокационных данных через настройки своего устройства либо браузера.
8.4. Отключение геолокации может привести к ограничению работы отдельных функций Платформы, связанных с отображением ближайших предложений и объектов партнеров.
9. МЕСТО ХРАНЕНИЯ, ИНФРАСТРУКТУРА И МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. В соответствии с законодательством Республики Казахстан, сбор, обработка, систематизация и хранение персональных данных пользователей Платформы Ules осуществляются на серверах, физически расположенных на территории Республики Казахстан (г. Алматы).
9.2. Для обеспечения безопасности и надежного хранения данных Компания использует сертифицированную инфраструктуру казахстанского хостинг-провайдера ТОО «Интернет-компания PS» (PS Cloud Services, ps.kz), расположенную в дата-центре в г. Алматы:
- Виртуальный (облачный) сервер: Используется для работы серверной части Платформы, обработки запросов пользователей, авторизации и оформления заказов. На данном сервере развернута база данных, содержащая сведения о пользователях (имя, номер телефона, адрес электронной почты, история заказов/бронирований, данные об избранном). Доступ к базе данных изолирован, осуществляется исключительно через закрытую (частную) сеть и полностью закрыт от прямого доступа из сети Интернет.
- Объектное хранилище: Отдельное защищенное файловое хранилище провайдера в г. Алматы, используемое исключительно для хранения медиафайлов, загружаемых пользователями самостоятельно (включая фотографии профиля / аватары).
- Резервное копирование: Резервные копии баз данных (бэкапы) создаются автоматически и хранятся исключительно в пределах защищенной инфраструктуры указанного провайдера на территории Республики Казахстан.
9.3. Компания принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий:
Доступ к персональным данным предоставляется только уполномоченным работникам Компании и лицам, которым такой доступ необходим для исполнения их должностных/договорных обязанностей;
Передача данных между устройствами пользователей и серверами Платформы защищена протоколами шифрования (SSL/TLS).
9.4. Персональные данные хранятся не дольше срока, необходимого для достижения целей их обработки, если более длительный срок хранения не предусмотрен законодательством Республики Казахстан или договором.
9.5. По достижении целей обработки персональных данных, в случае отзыва согласия Пользователем или при наличии иных законных оснований, Компания осуществляет безвозвратное удаление либо обезличивание персональных данных Пользователя.
10. ПРАВА ПОЛЬЗОВАТЕЛЯ
10.1. Пользователь имеет право:
– знать о наличии у Компании своих персональных данных и получать информацию об их сборе и обработке;
– получать сведения о целях, способах, источниках обработки персональных данных, перечне персональных данных и сроках их хранения;
– требовать изменения и дополнения своих персональных данных при наличии подтверждающих документов;
– требовать блокирования персональных данных в случаях, предусмотренных законодательством Республики Казахстан;
– требовать уничтожения персональных данных в случаях, предусмотренных законодательством Республики Казахстан;
– отзывать согласие на обработку персональных данных в порядке, установленном законодательством Республики Казахстан;
– отказаться от получения рекламных и маркетинговых уведомлений, сообщений и рассылок Компании посредством изменения настроек учетной записи либо направления соответствующего обращения Компании;
– обращаться с жалобами, заявлениями и запросами по вопросам обработки персональных данных;
– защищать свои права и законные интересы в порядке, установленном законодательством Республики Казахстан;
– осуществлять иные права, предусмотренные законодательством Республики Казахстан.
10.2. Отказ Пользователя от получения рекламных и маркетинговых уведомлений не ограничивает возможность регистрации на Платформе, использования учетной записи, оформления заказов и доступа к функционалу Платформы.
11. ПРАВА КОМПАНИИ
11.1. Компания вправе:
– осуществлять сбор, обработку и хранение персональных данных в целях, предусмотренных настоящей Политикой и законодательством Республики Казахстан;
– проверять достоверность предоставленных Пользователем сведений;
– передавать персональные данные партнерам Платформы и иным лицам в случаях, предусмотренных настоящей Политикой и законодательством Республики Казахстан;
– использовать обезличенные данные для статистических, аналитических и исследовательских целей;
– направлять Пользователю сервисные уведомления, связанные с использованием Платформы, исполнением заказов, вопросами безопасности учетной записи и функционирования Платформы;
– отказать в предоставлении отдельных сервисов при непредоставлении данных, необходимых для их оказания;- хранить сведения о действиях Пользователя на Платформе, включая дату и время авторизации, IP-адреса, сведения об устройстве, историю действий и иную техническую информацию в целях обеспечения безопасности Платформы, предотвращения мошенничества, выявления нарушений Пользовательского соглашения и разрешения спорных ситуаций.
12. ПОРЯДОК РАССМОТРЕНИЯ ОБРАЩЕНИЙ ПОЛЬЗОВАТЕЛЕЙ
12.1. Пользователь вправе направлять обращения, запросы, жалобы, заявления об отзыве согласия на обработку персональных данных, запросы на изменение, блокирование или удаление персональных данных по адресу электронной почты: admin@ules.business либо по юридическому адресу Компании - Казахстан, г. Астана, НҰРА мкр, Жилой Массив Комсомольский, ул. Жұбан Ана, дом 8, кв 7. Срок хранения персональных данных после удаления ___ (____) рабочих дней.
12.2. Обращение должно содержать сведения, позволяющие идентифицировать Пользователя, включая фамилию, имя, номер телефона, адрес электронной почты либо иные сведения, позволяющие установить принадлежность учетной записи.
12.3. Компания вправе запросить дополнительные сведения или документы для идентификации Пользователя и предотвращения неправомерного доступа к персональным данным.
12.4. Ответ на обращение направляется способом, которым было получено обращение, если иной способ не указан Пользователем.
12.5. Обращения Пользователей рассматриваются Компанией в срок не более 15 (пятнадцати) рабочих дней с даты их получения, если иной срок не установлен законодательством Республики Казахстан. В случае необходимости получения дополнительных сведений или документов срок рассмотрения обращения может быть продлен в пределах сроков, допускаемых законодательством Республики Казахстан.
13. ИСПОЛЬЗОВАНИЕ COOKIE-ФАЙЛОВ И АНАЛИТИКИ
13.1. Компания вправе использовать cookie-файлы и аналогичные технологии для обеспечения работы Платформы, сохранения пользовательских настроек и анализа использования Платформы.
13.2. Компания может использовать сервисы веб-аналитики и мобильной аналитики для сбора обезличенной статистической информации о действиях пользователей.
13.3. Продолжая использование Платформы, Пользователь выражает согласие на использование cookie-файлов в соответствии с настоящей Политикой.
14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
14.1. Настоящая Политика действует бессрочно до принятия новой редакции.
14.2. Все вопросы, не урегулированные настоящей Политикой, регулируются законодательством Республики Казахстан.
14.3. Все споры, связанные с обработкой персональных данных, разрешаются в соответствии с законодательством Республики Казахстан.