Политика конфиденциальности
1. Общие положения
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, хранения, обработки и защиты персональных данных пользователей мобильного приложения Gravix (далее — «Приложение»), принадлежащего ИП ШАРИП ДИЛАРА (далее — «Оператор»).
Приложение Gravix предоставляет клиентам сети барбершопов Gravix возможность онлайн-записи на услуги, управления программой лояльности (кэшбэк - гравиксы), активации подарочных сертификатов, а также просмотра истории визитов.
Настоящая Политика разработана в соответствии с требованиями Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — «Закон»).
Используя Приложение, Пользователь выражает своё полное и безоговорочное согласие с условиями настоящей Политики.
Если Пользователь не согласен с данными условиями, использование Приложения необходимо прекратить.
2. Определения
В настоящей Политике используются следующие термины:
- Персональные данные — любая информация, относящаяся к определённому или определяемому на основании такой информации физическому лицу (субъекту персональных данных).
- Оператор — ИП ШАРИП ДИЛАРА, осуществляющее обработку персональных данных, определяющее цели и содержание обработки.
- Пользователь — физическое лицо, использующее Приложение Gravix и являющееся клиентом сети барбершопов Gravix.
- Приложение — мобильное приложение Gravix, доступное для скачивания в App Store и Google Play.
- Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Кэшбэк (гравиксы) — программа лояльности Gravix, начисляющая бонусные баллы за посещения и услуги, которые можно использовать при оплате в барбершопах сети.
- Сертификат — электронный подарочный сертификат на услуги барбершопов сети Gravix, приобретаемый и активируемый через любой салон сети Gravix.
3. Состав собираемых персональных данных
3.1. Данные, предоставляемые Пользователем
При регистрации и использовании Приложения Оператор собирает следующие персональные данные:
- Фамилия, имя (и отчество при наличии);
- Номер мобильного телефона;
- Адрес электронной почты (e-mail).
3.2. Данные, формируемые в процессе использования
В ходе использования Приложения автоматически формируются и сохраняются следующие данные:
- История записей на услуги (дата, время, наименование услуги, мастер, барбершоп);
- История посещений барбершопов сети Gravix;
- Информация об остатке и движении баланса кэшбэка;
- История активации подарочных сертификатов;
- Технические данные устройства (идентификатор устройства, версия ОС, версия Приложения) для корректной работы сервиса.
3.3. Данные, не собираемые Оператором
Оператор не собирает и не обрабатывает следующие категории данных:
- Специальные категории персональных данных (расовое или этническое происхождение, политические взгляды, религиозные убеждения, состояние здоровья, биометрические данные);
- Данные банковских карт и платёжные реквизиты;
- Данные о местоположении без явного согласия Пользователя.
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные Пользователя исключительно в следующих целях:
- Идентификация Пользователя и ведение его личного кабинета в Приложении;
- Обеспечение онлайн-записи на услуги барбершопов сети Gravix;
- Направление уведомлений о записи, её подтверждении, изменении или отмене;
- Начисление, хранение и списание кэшбэка в рамках программы лояльности;
- Активация подарочных сертификатов;
- Формирование и отображение Пользователю истории визитов и стоимости полученных услуг;
- Направление информационных и маркетинговых сообщений;
- Улучшение качества сервиса, разработка новых функций Приложения;
- Исполнение требований законодательства Республики Казахстан.
5. Правовые основания обработки
Обработка персональных данных Пользователя осуществляется на следующих правовых основаниях:
- Согласие субъекта персональных данных, выраженное при регистрации в Приложении;
- Исполнение договора об оказании услуг, стороной которого является Пользователь;
- Соблюдение законодательных обязательств Оператора;
- Законные интересы Оператора в части обеспечения безопасности и качества сервиса.
6. Порядок хранения и защиты персональных данных
Персональные данные Пользователей хранятся на защищённых серверах, расположенных на территории Республики Казахстан, и/или в облачной инфраструктуре с соблюдением требований казахстанского законодательства.
Оператор принимает следующие технические и организационные меры по защите персональных данных:
- Ограничение доступа к персональным данным;
- Использование средств защиты от несанкционированного доступа;
- Регулярный аудит систем безопасности.
Персональные данные хранятся в течение срока действия учётной записи Пользователя, а также в течение 3 (трёх) лет после её удаления — в целях исполнения законодательных требований, урегулирования споров и защиты прав Оператора.
По истечении указанного срока данные уничтожаются.
7. Передача персональных данных третьим лицам
Оператор не передаёт персональные данные Пользователей третьим лицам, за исключением следующих случаев:
- Передача сервисным провайдерам, обеспечивающим техническую работу Приложения (хостинг, push-уведомления, аналитика), при условии соблюдения ими не менее строгих требований конфиденциальности;
- Передача платёжным провайдерам для обработки транзакций (исключительно в объёме, необходимом для проведения платежа);
- Передача по требованию уполномоченных государственных органов Республики Казахстан в случаях, предусмотренных законодательством;
- Передача с явного письменного согласия Пользователя.
Продажа, аренда или иная коммерческая передача персональных данных третьим лицам в маркетинговых целях не осуществляется.
8. Права Пользователя
В соответствии с Законом РК «О персональных данных и их защите» Пользователь имеет право:
- Получать информацию об обработке своих персональных данных, направив запрос в службу поддержки Gravix по номеру: +7 771 553 17 94;
- Требовать уточнения, дополнения или исправления своих персональных данных;
- Требовать блокирования или уничтожения персональных данных в случаях, предусмотренных Законом;
- Отозвать согласие на обработку персональных данных (при этом Пользователь понимает, что отзыв согласия может повлечь невозможность использования части или всех функций Приложения).
Для реализации своих прав Пользователь вправе направить письменное обращение в службу поддержки Gravix по номеру: +7 771 553 17 94.
Оператор рассматривает обращения в течение 15 (пятнадцати) рабочих дней с момента их получения.
9. Файлы cookie и аналитика
Приложение может использовать встроенные аналитические инструменты для сбора обезличенной статистики об использовании функций Приложения в целях его улучшения.
Собранные аналитические данные не позволяют идентифицировать конкретного Пользователя.
10. Изменения Политики конфиденциальности
Оператор оставляет за собой право вносить изменения в настоящую Политику.
При внесении существенных изменений Пользователь уведомляется посредством push-уведомления или сообщения в Приложении не менее чем за 7 (семь) дней до вступления изменений в силу.
Актуальная версия Политики расположена на странице регистрации и авторизации Пользователя в Приложении после вступления изменений в силу означает согласие Пользователя с новой редакцией Политики.
11. Контактная информация
По всем вопросам, связанным с обработкой персональных данных, Пользователь вправе обратиться к Оператору:
- Наименование: ИП ШАРИП ДИЛАРА
- Страна: Республика Казахстан
- Служба поддержки Gravix по номеру: +7 771 553 17 94.
Настоящая Политика конфиденциальности вступает в силу с момента её размещения в Приложении.