Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей сервиса BonusBoss: сайта bonusboss.kz, мобильного приложения BonusBoss для гостей, приложения кассы для сотрудников заведений и панели управления для заведений (далее вместе — Сервис).

Оператором персональных данных является ТОО «Дейли Код» (БИН 251240035479), далее — Оператор. Политика разработана в соответствии с Законом Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V, Законом Республики Казахстан «Об информатизации» от 24 ноября 2015 года № 418-V и иными нормативными правовыми актами Республики Казахстан.

Используя Сервис, вы подтверждаете, что ознакомились с Политикой и даёте согласие на сбор и обработку персональных данных на описанных в ней условиях. Если вы не согласны с Политикой, пожалуйста, не используйте Сервис.

1. Термины

• Гость — физическое лицо, которое установило мобильное приложение BonusBoss и участвует в программах лояльности заведений.
• Заведение — юридическое лицо или индивидуальный предприниматель, подключившие Сервис для ведения собственной программы лояльности (карты штампов).
• Сотрудник заведения — работник Заведения, который использует приложение кассы для начисления штампов и выдачи подарков.
• Карта штампов — программа лояльности Заведения: за визиты гость получает штампы, за заполненную карту — подарок.
• Персональные данные — сведения, относящиеся к определённому или определяемому на их основании физическому лицу, зафиксированные на электронном, бумажном или ином носителе.

2. Какие данные мы собираем

2.1. Гости мобильного приложения

• номер мобильного телефона — используется для входа по коду из SMS и является идентификатором учётной записи;
• имя, дата рождения — вы указываете их при регистрации; дата рождения нужна, чтобы Заведения могли поздравлять вас и начислять бонусы в день рождения;
• код заведения или код друга, если вы вводите его при регистрации;
• согласие на получение предложений от Заведений (отдельная отметка при регистрации, её можно отозвать в профиле);
• история визитов: в каком Заведении, когда и сколько штампов начислено, какие подарки выданы;
• геолокация устройства — только с вашего разрешения и только для показа заведений рядом на карте; координаты не сохраняются на сервере;
• push-токен устройства — для доставки уведомлений о подарках и предложениях, если вы разрешили уведомления;
• технические данные: модель устройства, версия операционной системы и приложения, язык, IP-адрес, журналы ошибок.

2.2. Заведения и их сотрудники

• данные, указанные при подключении: название и адрес заведения, тип заведения, контактный телефон, электронная почта, реквизиты для договора и счетов;
• учётные записи сотрудников: имя, контакт для входа и пароль (хранится в виде хеша);
• данные, которые Заведение вносит в панель управления: параметры карты штампов, тексты уведомлений гостям, логотип.

2.3. Посетители сайта

• данные формы заявки на подключение: название заведения, телефон, тип заведения;
• обезличенные данные о посещении сайта, которые собирает Яндекс Метрика с помощью cookie: страницы, источник перехода, устройство, браузер. Вы можете отключить cookie в настройках браузера — сайт продолжит работать.

Мы не собираем биометрические данные, данные о здоровье и иные специальные категории персональных данных.

3. Для чего мы обрабатываем данные

1. предоставление Сервиса: регистрация и вход, формирование личного QR-кода, начисление штампов и выдача подарков, показ истории визитов и заведений рядом;
2. ведение программ лояльности Заведений: Заведение видит гостей своей карты, их визиты и статистику, чтобы вести программу и напоминать о подарках;
3. уведомления: о готовом подарке, истечении срока карты, а при наличии вашего согласия — о предложениях и акциях Заведений, картой которых вы пользуетесь;
4. связь с Заведениями по заявкам, договору, оплате и поддержке;
5. обеспечение безопасности: защита от мошенничества со штампами и подарками, расследование инцидентов;
6. улучшение Сервиса и анализ его использования в обезличенном виде;
7. исполнение требований законодательства Республики Казахстан, в том числе бухгалтерского и налогового.

4. Правовые основания

Мы обрабатываем персональные данные на основании вашего согласия, которое вы даёте при регистрации в приложении, отправке формы на сайте или подключении Заведения; для исполнения договора с Заведением; а также в случаях, когда обработка прямо предусмотрена законодательством Республики Казахстан. Согласие на рекламные рассылки от Заведений является отдельным и необязательным: без него Сервис работает полностью.

5. Кому мы передаём данные

• Заведениям — только те данные Гостя, которые нужны для ведения его карты в этом Заведении: имя, история визитов и штампов в этом Заведении, факт согласия на предложения. Номер телефона Гостя Заведению не раскрывается. Заведение обязуется использовать полученные данные исключительно для ведения своей программы лояльности и не передавать их третьим лицам.
• Поставщикам услуг, которые помогают нам работать: хостинг и хранение данных, отправка SMS-кодов, push-уведомления (Apple Push Notification service, Firebase Cloud Messaging), картографические сервисы, веб-аналитика (Яндекс Метрика). Поставщики получают только данные, необходимые для их услуги, и связаны обязательствами конфиденциальности.
• Государственным органам — по законным и мотивированным запросам в случаях, предусмотренных законодательством Республики Казахстан.

Мы не продаём персональные данные и не передаём их третьим лицам для их собственных маркетинговых целей.

6. Где хранятся данные и трансграничная передача

Базы персональных данных Сервиса хранятся на серверах, расположенных на территории Республики Казахстан. Трансграничная передача отдельных данных поставщикам услуг (например, push-токенов сервисам Apple и Google) осуществляется с соблюдением статьи 16 Закона «О персональных данных и их защите» — только в страны, обеспечивающие защиту персональных данных, либо при наличии вашего согласия.

7. Сроки хранения

• данные учётной записи Гостя — пока существует учётная запись, и не более 30 дней после её удаления, если законодательство не требует иного;
• история визитов и штампов — в течение срока действия соответствующей карты и 3 лет после, для разрешения споров о начислениях и подарках;
• данные Заведения и договорные документы — в течение действия договора и 5 лет после его прекращения в соответствии с требованиями к хранению бухгалтерских документов;
• данные заявки на подключение с сайта — 1 год с момента отправки;
• журналы и технические данные — до 12 месяцев.

8. Ваши права

В соответствии со статьёй 24 Закона «О персональных данных и их защите» вы вправе:

• знать, какие ваши данные обрабатываются и с какой целью, и получить их копию;
• требовать изменения или дополнения неточных данных — имя и дату рождения можно изменить в профиле приложения;
• отозвать согласие на обработку данных и потребовать их уничтожения — учётную запись можно удалить в профиле приложения или через форму удаления данных, либо направив запрос Оператору;
• отозвать согласие на получение предложений — переключателем в настройках уведомлений;
• обжаловать действия Оператора в уполномоченный орган в сфере защиты персональных данных или в суд.

Запросы направляйте на [email protected]. Мы отвечаем в срок не более 3 рабочих дней с момента получения запроса. Удаление учётной записи Гостя прекращает участие во всех картах штампов, а неиспользованные подарки сгорают.

9. Как мы защищаем данные

Передача данных между приложениями, сайтом и сервером защищена шифрованием (TLS). Пароли сотрудников заведений хранятся только в виде хеша. Доступ к персональным данным внутри Оператора ограничен сотрудниками, которым он необходим для работы, и регистрируется в журнале. Мы регулярно обновляем программное обеспечение и резервно копируем данные. При выявлении инцидента, затрагивающего ваши данные, мы уведомим вас и уполномоченный орган в порядке, предусмотренном законодательством.

10. Дети

Сервис предназначен для лиц, достигших 18 лет. Мы не собираем данные детей намеренно; если вам стало известно, что ребёнок передал нам данные, сообщите на [email protected], и мы удалим их.

11. Изменения Политики

Мы можем обновлять Политику. Новая редакция публикуется на этой странице с указанием даты; о существенных изменениях мы дополнительно уведомляем в приложении. Продолжение использования Сервиса после публикации означает согласие с новой редакцией.

12. Контакты Оператора

Оператор

ТОО «Дейли Код»

БИН

251240035479

Электронная почта

[email protected]

Сайт

bonusboss.kz

Поддержка

bonusboss.kz/support