Құпиялылық саясаты

Бұл құжат орыс тіліндегі мәтіннің аудармасы. Мәтіндер арасында айырмашылық болса, орыс тіліндегі редакция басым болады.

Осы Құпиялылық саясаты (бұдан әрі — Саясат) BonusBoss сервисі пайдаланушыларының дербес деректерін жинау, өңдеу, сақтау және қорғау тәртібін айқындайды. Сервиске bonusboss.kz сайты, қонақтарға арналған BonusBoss мобильді қосымшасы, мекеме қызметкерлеріне арналған касса қосымшасы және мекемелерге арналған басқару панелі кіреді (бұдан әрі бірге — Сервис).

Дербес деректердің операторы — «Дейли Код» ЖШС (БСН 251240035479), бұдан әрі — Оператор. Саясат Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Заңына, Қазақстан Республикасының 2015 жылғы 24 қарашадағы № 418-V «Ақпараттандыру туралы» Заңына және Қазақстан Республикасының өзге де нормативтік құқықтық актілеріне сәйкес әзірленді.

Сервисті пайдалана отырып, Сіз Саясатпен танысқаныңызды растайсыз және онда сипатталған шарттармен дербес деректерді жинауға және өңдеуге келісім бересіз. Егер Сіз Саясатпен келіспесеңіз, Сервисті пайдаланбауыңызды сұраймыз.

1. Терминдер

• Қонақ — BonusBoss мобильді қосымшасын орнатқан және мекемелердің адалдық бағдарламаларына қатысатын жеке тұлға.
• Мекеме — өзінің адалдық бағдарламасын (штамп картасын) жүргізу үшін Сервисті қосқан заңды тұлға немесе дара кәсіпкер.
• Мекеме қызметкері — штамптар есептеу және сыйлықтар беру үшін касса қосымшасын пайдаланатын Мекеме жұмыскері.
• Штамп картасы — Мекеменің адалдық бағдарламасы: қонақ келулері үшін штамптар алады, ал толтырылған карта үшін — сыйлық.
• Дербес деректер — электрондық, қағаз немесе өзге жеткізгіште тіркелген, белгілі бір немесе солардың негізінде айқындалатын жеке тұлғаға қатысты мәліметтер.

2. Біз қандай деректерді жинаймыз

2.1. Мобильді қосымшаның қонақтары

• мобильді телефон нөмірі — SMS-кодпен кіру үшін пайдаланылады және есептік жазбаның сәйкестендіргіші болып табылады;
• аты, туған күні — Сіз оларды тіркелу кезінде көрсетесіз; туған күн Мекемелер Сізді құттықтап, туған күніңізде бонустар есептей алуы үшін қажет;
• тіркелу кезінде енгізсеңіз, мекеме коды немесе дос коды;
• Мекемелерден ұсыныстар алуға келісім (тіркелу кезіндегі жеке белгі, оны профильде кері қайтарып алуға болады);
• келулер тарихы: қай Мекемеде, қашан және қанша штамп есептелгені, қандай сыйлықтар берілгені;
• құрылғының геолокациясы — тек Сіздің рұқсатыңызбен және тек картада жақын маңдағы мекемелерді көрсету үшін; координаттар серверде сақталмайды;
• құрылғының push-токені — егер Сіз хабарландыруларға рұқсат берсеңіз, сыйлықтар мен ұсыныстар туралы хабарландыруларды жеткізу үшін;
• техникалық деректер: құрылғы моделі, операциялық жүйе мен қосымшаның нұсқасы, тіл, IP-мекенжай, қателер журналдары.

2.2. Мекемелер және олардың қызметкерлері

• қосылу кезінде көрсетілген деректер: мекеменің атауы мен мекенжайы, мекеме түрі, байланыс телефоны, электрондық пошта, шарт пен шоттарға арналған деректемелер;
• қызметкерлердің есептік жазбалары: аты, кіруге арналған байланыс деректері және құпиясөз (хеш түрінде сақталады);
• Мекеме басқару панеліне енгізетін деректер: штамп картасының параметрлері, қонақтарға арналған хабарландырулардың мәтіндері, логотип.

2.3. Сайтқа келушілер

• қосылуға арналған өтінім нысанының деректері: мекеменің атауы, телефон, мекеме түрі;
• Яндекс Метрика cookie көмегімен жинайтын сайтқа кіру туралы иесіздендірілген деректер: беттер, өту көзі, құрылғы, браузер. Cookie-ді браузер баптауларында өшіре аласыз — сайт жұмысын жалғастырады.

Біз биометриялық деректерді, денсаулық туралы деректерді және дербес деректердің өзге де арнайы санаттарын жинамаймыз.

3. Деректерді не үшін өңдейміз

1. Сервисті ұсыну: тіркелу және кіру, жеке QR-кодты қалыптастыру, штамптар есептеу және сыйлықтар беру, келулер тарихын және жақын маңдағы мекемелерді көрсету;
2. Мекемелердің адалдық бағдарламаларын жүргізу: бағдарламаны жүргізу және сыйлықтар туралы еске салу үшін Мекеме өз картасының қонақтарын, олардың келулері мен статистикасын көреді;
3. хабарландырулар: дайын сыйлық, картаның мерзімі өтуі туралы, ал Сіздің келісіміңіз болса — Сіз картасын пайдаланатын Мекемелердің ұсыныстары мен акциялары туралы;
4. Мекемелермен өтінімдер, шарт, төлем және қолдау бойынша байланыс;
5. қауіпсіздікті қамтамасыз ету: штамптар мен сыйлықтарға қатысты алаяқтықтан қорғау, инциденттерді тергеу;
6. Сервисті жақсарту және оның пайдаланылуын иесіздендірілген түрде талдау;
7. Қазақстан Республикасы заңнамасының, оның ішінде бухгалтерлік және салық заңнамасының талаптарын орындау.

4. Құқықтық негіздер

Біз дербес деректерді Сіз қосымшада тіркелу, сайттағы нысанды жіберу немесе Мекемені қосу кезінде беретін келісіміңіз негізінде; Мекемемен жасалған шартты орындау үшін; сондай-ақ өңдеу Қазақстан Республикасының заңнамасында тікелей көзделген жағдайларда өңдейміз. Мекемелерден жарнамалық хабарламалар алуға келісім жеке беріледі және міндетті емес: онсыз Сервис толық жұмыс істейді.

5. Деректерді кімге береміз

• Мекемелерге — Қонақтың осы Мекемедегі картасын жүргізуге қажетті деректері ғана: аты, осы Мекемедегі келулер мен штамптар тарихы, ұсыныстарға келісім берілгені туралы факт. Қонақтың телефон нөмірі Мекемеге ашылмайды. Мекеме алынған деректерді тек өзінің адалдық бағдарламасын жүргізу үшін пайдалануға және оларды үшінші тұлғаларға бермеуге міндеттенеді.
• Бізге жұмыс істеуге көмектесетін қызмет жеткізушілеріне: хостинг және деректерді сақтау, SMS-кодтарды жіберу, push-хабарландырулар (Apple Push Notification service, Firebase Cloud Messaging), картографиялық сервистер, веб-талдау (Яндекс Метрика). Жеткізушілер өз қызметіне қажетті деректерді ғана алады және құпиялылық міндеттемелерімен байланған.
• Мемлекеттік органдарға — Қазақстан Республикасының заңнамасында көзделген жағдайларда заңды және дәлелді сұрау салулар бойынша.

Біз дербес деректерді сатпаймыз және оларды үшінші тұлғаларға олардың өз маркетингтік мақсаттары үшін бермейміз.

6. Деректер қайда сақталады және трансшекаралық беру

Сервистің дербес деректер базалары Қазақстан Республикасының аумағында орналасқан серверлерде сақталады. Жекелеген деректерді қызмет жеткізушілеріне трансшекаралық беру (мысалы, push-токендерді Apple және Google сервистеріне) «Дербес деректер және оларды қорғау туралы» Заңның 16-бабын сақтай отырып — тек дербес деректерді қорғауды қамтамасыз ететін елдерге не Сіздің келісіміңіз болған кезде жүзеге асырылады.

7. Сақтау мерзімдері

• Қонақтың есептік жазбасының деректері — есептік жазба бар болғанша және, егер заңнама өзгеше талап етпесе, ол жойылғаннан кейін 30 күннен аспайтын мерзімде;
• келулер мен штамптар тарихы — есептеулер мен сыйлықтар туралы дауларды шешу үшін тиісті картаның қолданылу мерзімі ішінде және одан кейін 3 жыл бойы;
• Мекеменің деректері және шарттық құжаттар — бухгалтерлік құжаттарды сақтауға қойылатын талаптарға сәйкес шарттың қолданылу кезеңінде және ол тоқтатылғаннан кейін 5 жыл бойы;
• сайттан қосылуға берілген өтінім деректері — жіберілген сәттен бастап 1 жыл;
• журналдар мен техникалық деректер — 12 айға дейін.

8. Сіздің құқықтарыңыз

«Дербес деректер және оларды қорғау туралы» Заңның 24-бабына сәйкес Сіз мыналарға құқылысыз:

• Сіздің қандай деректеріңіз және қандай мақсатпен өңделетінін білуге және олардың көшірмесін алуға;
• дұрыс емес деректерді өзгертуді немесе толықтыруды талап етуге — атыңыз бен туған күніңізді қосымшаның профилінде өзгертуге болады;
• деректерді өңдеуге келісімді кері қайтарып алуға және оларды жоюды талап етуге — есептік жазбаны қосымшаның профилінде немесе деректерді жою нысаны арқылы жоюға не Операторға сұрау салу жіберуге болады;
• ұсыныстар алуға келісімді кері қайтарып алуға — хабарландыру баптауларындағы ауыстырғыш арқылы;
• Оператордың әрекеттеріне дербес деректерді қорғау саласындағы уәкілетті органға немесе сотқа шағым жасауға.

Сұрау салуларды [email protected] мекенжайына жіберіңіз. Біз сұрау салу алынған сәттен бастап 3 жұмыс күнінен аспайтын мерзімде жауап береміз. Қонақтың есептік жазбасын жою барлық штамп карталарына қатысуды тоқтатады, ал пайдаланылмаған сыйлықтардың күші жойылады.

9. Деректерді қалай қорғаймыз

Қосымшалар, сайт және сервер арасындағы деректер берілісі шифрлаумен (TLS) қорғалған. Мекеме қызметкерлерінің құпиясөздері тек хеш түрінде сақталады. Оператор ішінде дербес деректерге қол жеткізу жұмысы үшін қажет қызметкерлермен ғана шектелген және журналда тіркеледі. Біз бағдарламалық жасақтаманы тұрақты түрде жаңартып, деректердің резервтік көшірмесін жасаймыз. Сіздің деректеріңізге қатысты инцидент анықталған жағдайда біз Сізді және уәкілетті органды заңнамада көзделген тәртіппен хабардар етеміз.

10. Балалар

Сервис 18 жасқа толған адамдарға арналған. Біз балалардың деректерін әдейі жинамаймыз; егер Сізге бала бізге деректер бергені белгілі болса, [email protected] мекенжайына хабарлаңыз, біз оларды жоямыз.

11. Саясаттың өзгеруі

Біз Саясатты жаңартуымыз мүмкін. Жаңа редакция осы бетте күні көрсетіліп жарияланады; елеулі өзгерістер туралы бұған қоса қосымшада хабардар етеміз. Жарияланғаннан кейін Сервисті пайдалануды жалғастыру жаңа редакциямен келісуді білдіреді.

12. Оператордың байланыс деректері

Оператор

«Дейли Код» ЖШС

БСН

251240035479

Электрондық пошта

[email protected]

Сайт

bonusboss.kz

Қолдау қызметі

bonusboss.kz/kk/support