Политика конфиденциальности

Редакция v1

1 Общие положения

1.1. Оператором персональных данных является ТОО «OneBonus», БИН 260640033119, место нахождения: Республика Казахстан, г. Алматы, Алатауский район (далее — Оператор).

1.2. Субъектом персональных данных является физическое лицо, использующее Приложение (далее — Пользователь).

1.3. Политика распространяется на все персональные данные, обрабатываемые Оператором в связи с функционированием Приложения, и не распространяется на обработку персональных данных, осуществляемую Партнёрами самостоятельно в собственных информационных системах, а также владельцами сторонних сервисов и сайтов, ссылки на которые могут содержаться в Приложении.

1.4. Действующая редакция Политики размещается в Приложении и доступна Пользователю до предоставления согласия на обработку персональных данных.

2 Категории обрабатываемых персональных данных

2.1. Оператор обрабатывает следующие персональные данные, предоставляемые Пользователем:

• 2.1.1. номер абонентского устройства (номер мобильного телефона), используемый в качестве идентификатора при входе;
• 2.1.2. имя Пользователя;
• 2.1.3. по усмотрению Пользователя — дата рождения, адрес электронной почты, изображение (фотография профиля) и сведения о себе, указанные в профиле.

2.2. Оператор обрабатывает следующие данные, формируемые при использовании Приложения:

• 2.2.1. сведения об операциях: дата и время подтверждённых операций, начисленные Штампы, предоставленные и использованные Вознаграждения, участие в Программах, перечень избранных заведений;
• 2.2.2. содержание обращений в службу поддержки и переписки по ним, включая указанную Пользователем тематику обращения и версию Приложения;
• 2.2.3. технические сведения: модель устройства, тип и версия операционной системы, версия Приложения, идентификатор устройства для доставки push-уведомлений, IP-адрес, дата и время авторизаций;
• 2.2.4. данные о местоположении устройства — обрабатываются исключительно в момент использования функции отображения заведений на карте и только при наличии разрешения, предоставленного Пользователем в настройках устройства. Сбор данных о местоположении в фоновом режиме не осуществляется, отказ от предоставления разрешения не ограничивает доступ к иным функциям Приложения.

2.3. Оператор не осуществляет сбор и обработку персональных данных специальных категорий, в том числе сведений о расовом и национальном происхождении, политических взглядах, религиозных убеждениях, состоянии здоровья, а также биометрических персональных данных.

3 Цели обработки персональных данных

3.1. Обработка персональных данных осуществляется в следующих целях:

• 3.1.1. заключение и исполнение Пользовательского соглашения, регистрация Пользователя и подтверждение его входа посредством Одноразового кода;
• 3.1.2. учёт участия Пользователя в Программах, начисление Штампов, предоставление Вознаграждений и отображение истории операций;
• 3.1.3. отображение заведений Партнёров, в том числе расположенных вблизи Пользователя;
• 3.1.4. рассмотрение обращений Пользователя и обратная связь по ним;
• 3.1.5. направление сервисных сообщений и уведомлений, связанных с исполнением Пользовательского соглашения;
• 3.1.6. направление рекламных и маркетинговых сообщений — при наличии отдельного согласия Пользователя;
• 3.1.7. обеспечение информационной безопасности, предупреждение и выявление недобросовестных действий и мошенничества;
• 3.1.8. улучшение функциональности Приложения и формирование статистической отчётности — в обезличенном виде;
• 3.1.9. исполнение обязанностей, возложенных на Оператора законодательством Республики Казахстан.

3.2. Обработка персональных данных в целях, не совместимых с указанными в настоящем разделе, не осуществляется. Решения, порождающие юридические последствия для Пользователя, исключительно на основании автоматизированной обработки персональных данных Оператором не принимаются.

4 Правовые основания обработки

4.1. Правовыми основаниями обработки персональных данных являются:

• 4.1.1. согласие Пользователя как субъекта персональных данных, предоставленное в порядке, предусмотренном разделом «Порядок предоставления и отзыва согласия»;
• 4.1.2. необходимость обработки для заключения и исполнения Пользовательского соглашения, стороной которого является Пользователь;
• 4.1.3. случаи, при которых обработка персональных данных без согласия субъекта допускается законодательством Республики Казахстан.

5 Порядок предоставления и отзыва согласия

5.1. Согласие на сбор и обработку персональных данных предоставляется Пользователем в электронной форме путём совершения конклюдентного действия — запроса Одноразового кода на экране входа в Приложение. Тексты настоящей Политики и Пользовательского соглашения доступны Пользователю на том же экране до совершения указанного действия. Согласие считается предоставленным в момент направления такого запроса; обработка персональных данных Оператором начинается не ранее этого момента. Последующий ввод Одноразового кода подтверждает принадлежность номера абонентского устройства Пользователю и не является самостоятельным согласием.

5.2. Согласие предоставляется на условиях настоящей Политики и включает следующие сведения:

• 5.2.1. оператор, осуществляющий сбор и обработку персональных данных, — ТОО «OneBonus», БИН 260640033119, Республика Казахстан, г. Алматы, Алатауский район;
• 5.2.2. субъект персональных данных — Пользователь, идентифицируемый по номеру абонентского устройства, указанному при регистрации, и сведениям профиля;
• 5.2.3. перечень собираемых персональных данных — определён разделом «Категории обрабатываемых персональных данных»;
• 5.2.4. цели сбора и обработки — определены разделом «Цели обработки персональных данных»;
• 5.2.5. передача персональных данных третьим лицам — осуществляется в объёме и на условиях, определённых разделом «Передача персональных данных третьим лицам»;
• 5.2.6. трансграничная передача персональных данных — осуществляется на условиях, определённых разделом «Трансграничная передача персональных данных»;
• 5.2.7. распространение персональных данных в общедоступных источниках — не осуществляется;
• 5.2.8. срок действия согласия — в течение срока действия Учётной записи и срока хранения, определённого разделом «Сроки хранения и уничтожение персональных данных», либо до отзыва согласия Пользователем.

5.3. Факт и момент получения согласия подтверждаются сведениями о регистрации Учётной записи — номером абонентского устройства, датой и временем регистрации, — которые сохраняются в информационной системе Оператора в течение срока действия согласия.

5.4. Согласие на получение рекламных и маркетинговых сообщений предоставляется отдельно, посредством соответствующей настройки в разделе «Аккаунт» Приложения, и может быть отозвано в любое время тем же способом. Отзыв такого согласия не влияет на возможность использования иных функций Приложения.

5.5. Пользователь вправе отозвать согласие на сбор и обработку персональных данных полностью, направив обращение Оператору. Отзыв согласия влечёт прекращение обработки и удаление Учётной записи, за исключением персональных данных, обработка и хранение которых обязательны для Оператора в силу законодательства Республики Казахстан. Отзыв согласия не распространяется на обработку, осуществлённую до момента его получения Оператором.

6 Передача персональных данных третьим лицам

6.1. Оператор передаёт Партнёру, организующему соответствующую Программу, персональные данные Пользователя в объёме, необходимом для реализации этой Программы: имя, изображение профиля, дату рождения и сведения о себе, если Пользователь их указал, а также сведения о Штампах, Вознаграждениях и операциях в рамках данной Программы и рассчитанные на их основе показатели. Номер телефона Пользователя и сведения об участии в Программах иных Партнёров Партнёру не передаются.

6.2. Оператор привлекает к обработке персональных данных третьих лиц (обработчиков), оказывающих услуги, необходимые для функционирования Приложения:

• 6.2.1. операторы связи и провайдеры сервисов обмена сообщениями — для доставки Одноразовых кодов посредством SMS и WhatsApp;
• 6.2.2. Google LLC — сервис доставки push-уведомлений Firebase Cloud Messaging (на устройствах Android и при доставке уведомлений в целом);
• 6.2.3. Apple Inc. — сервис доставки push-уведомлений Apple Push Notification service (на устройствах iOS);
• 6.2.4. CARTO — поставщик картографических изображений (на основе данных OpenStreetMap): при отображении заведений на карте изображения загружаются с его серверов, в связи с чем ему становится доступен IP-адрес устройства Пользователя. Сведения о Пользователе, его Учётной записи и операциях указанному поставщику не передаются;
• 6.2.5. провайдер облачной инфраструктуры — для размещения информационной системы Оператора, хранения и обработки данных.

6.3. Сторонние сервисы веб-аналитики и рекламные трекеры в Приложении не используются. При привлечении новых лиц, получающих доступ к персональным данным, соответствующие изменения вносятся в настоящий раздел до начала такой передачи.

6.4. Привлечение третьих лиц осуществляется на основании договоров, предусматривающих обработку персональных данных исключительно в целях, определённых Оператором, а также обязанность обеспечения их конфиденциальности и защиты.

6.5. Персональные данные предоставляются государственным органам и должностным лицам в случаях, объёме и порядке, предусмотренных законодательством Республики Казахстан, на основании надлежащим образом оформленных запросов.

6.6. Оператор не осуществляет продажу персональных данных и не передаёт их третьим лицам для использования в их собственных рекламных целях.

7 Трансграничная передача персональных данных

7.1. Отдельные сервисы, привлекаемые Оператором в соответствии с разделом «Передача персональных данных третьим лицам», находятся за пределами Республики Казахстан, в связи с чем обработка персональных данных может сопровождаться их трансграничной передачей.

7.2. Трансграничная передача осуществляется на территории иностранных государств, обеспечивающих защиту персональных данных, в объёме, необходимом для достижения целей, указанных в разделе «Цели обработки персональных данных», и с соблюдением требований законодательства Республики Казахстан.

7.3. Принимая настоящую Политику, Пользователь предоставляет согласие на трансграничную передачу своих персональных данных на условиях, предусмотренных настоящим разделом.

8 Сроки хранения и уничтожение персональных данных

8.1. Персональные данные обрабатываются и хранятся в течение срока действия Учётной записи Пользователя.

8.2. В случае удаления Учётной записи либо отзыва согласия персональные данные подлежат уничтожению или обезличиванию в течение 30 (тридцати) календарных дней с даты получения соответствующего требования, за исключением данных, срок хранения которых установлен законодательством Республики Казахстан. Требование об удалении Учётной записи направляется средствами Приложения: «Профиль» → «Аккаунт» → «Удалить аккаунт».

8.3. Обезличенные данные, не позволяющие идентифицировать Пользователя, могут храниться и использоваться Оператором в статистических и аналитических целях без ограничения срока.

9 Меры по защите персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения и уничтожения, в том числе:

• 9.1.1. шифрование каналов передачи данных между Приложением и информационной системой Оператора;
• 9.1.2. использование Одноразовых кодов и динамических QR-кодов с ограниченным сроком действия;
• 9.1.3. разграничение прав доступа сотрудников к персональным данным и ведение журналов доступа;
• 9.1.4. резервное копирование и контроль целостности данных.

9.2. В случае нарушения защиты персональных данных, повлёкшего их неправомерное раскрытие, Оператор уведомляет Пользователя и уполномоченный орган в порядке и сроки, установленные законодательством Республики Казахстан.

10 Права Пользователя как субъекта персональных данных

10.1. Пользователь вправе:

• 10.1.1. получать информацию о наличии у Оператора его персональных данных, а также об условиях доступа к ним;
• 10.1.2. требовать изменения и дополнения персональных данных при наличии оснований, подтверждённых соответствующими сведениями;
• 10.1.3. требовать блокирования персональных данных при наличии сведений о нарушении условий их обработки;
• 10.1.4. требовать уничтожения персональных данных, обрабатываемых с нарушением законодательства Республики Казахстан, отзывать ранее предоставленное согласие, а также удалить Учётную запись средствами Приложения;
• 10.1.5. получать сведения о третьих лицах, которым переданы его персональные данные;
• 10.1.6. обжаловать действия (бездействие) Оператора в уполномоченный орган по защите персональных данных или в суд.

10.2. Изменение имени, даты рождения, изображения профиля и контактных данных осуществляется Пользователем самостоятельно в разделе «Аккаунт» Приложения.

10.3. Для реализации иных прав Пользователь направляет обращение через раздел «Помощь и поддержка» либо по адресу электронной почты support@onebonus.app. Обращение рассматривается в сроки, установленные законодательством Республики Казахстан.

11 Заключительные положения

11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция размещается в Приложении и вступает в силу с момента размещения, если иное не предусмотрено самой редакцией.

11.2. Об изменениях, существенно затрагивающих права Пользователя, Оператор уведомляет посредством Приложения либо push-уведомления.

11.3. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Республики Казахстан.

12 Реквизиты Оператора

12.1. Наименование: ТОО «OneBonus».

12.2. Бизнес-идентификационный номер (БИН): 260640033119.

12.3. Место нахождения: Республика Казахстан, г. Алматы, Алатауский район.

12.4. Полный юридический адрес Оператора содержится в Национальном реестре бизнес-идентификационных номеров и предоставляется по запросу, направленному по адресу электронной почты, указанному ниже.

12.5. Банковские реквизиты: ИИК KZ43601A861088867131 в АО «Народный Банк Казахстана», БИК HSBKKZKX, КБе 17, валюта счёта KZT.

12.6. Адрес электронной почты для обращений: support@onebonus.app.

12.7. Обращения также принимаются через раздел «Помощь и поддержка» в Приложении.