ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ Платформы «ЛоялСити»

Настоящая Политика определяет порядок обработки персональных данных индивидуальным предпринимателем Самсоновым Ильей Викторовичем, ИНН 532205888295, ОГРНИП 318784700401280, далее - Оператор, при использовании платформы «ЛоялСити»

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Оператор обрабатывает персональные данные в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и иными применимыми требованиями законодательства Российской Федерации.

1.2. Политика распространяется на Пользователей Платформы, представителей Организаций, сотрудников и иных лиц, данные которых обрабатываются в связи с работой Платформы.

1.3. Согласия на обработку персональных данных оформляются отдельно от оферт и иных документов в случаях, когда закон требует согласия субъекта.

2. ЦЕЛИ И СОСТАВ ОБРАБАТЫВАЕМЫХ ДАННЫХ

2.1. В отношении Пользователей могут обрабатываться: имя, фамилия, отображаемое имя, номер телефона, адрес электронной почты, дата рождения при ее предоставлении, идентификаторы учетной записи и мессенджеров, сведения об участии в программах лояльности, посещениях, начислении и списании Локальных баллов, выполнении Заданий, выбранных Организациях, обращениях и настройках уведомлений; пол; геолокационные данные при использовании соответствующего функционала; сетевые адреса (IP-адреса) и иные технические данные журналов информационной системы; сведения о суммах чеков и совершенных покупках.

При использовании служебного чата дополнительно обрабатываются идентификаторы диалогов, роль и имя отправителя, текст сообщений, прикрепленные документы, фотографии и видеоматериалы, сведения о вложениях, дата и время создания сообщений, сведения о прочтении, статус диалога и иные технические данные, необходимые для работы соответствующего функционала.

2.2. В отношении представителей Организаций и сотрудников могут обрабатываться: фамилия, имя, отчество, должность, номер телефона, адрес электронной почты, идентификаторы мессенджеров, сведения об Организации, полномочиях, учетной записи и действиях в Платформе, а также сведения об участии в служебных диалогах, направленных сообщениях, прикрепленных документах, фотографиях, видеоматериалах и времени их создания.

2.3. Целями обработки являются регистрация и авторизация, исполнение договоров, обеспечение работы программ лояльности, учет операций, предоставление служебного чата и технической поддержки, рассмотрение обращений и жалоб, обеспечение безопасности, предотвращение злоупотреблений, защита прав участников, исполнение требований законодательства, аналитика и улучшение Платформы, а при наличии необходимого согласия также рекламные и маркетинговые коммуникации.

2.4. Специальные категории и биометрические персональные данные не являются необходимыми для обычной работы Платформы и не должны собираться без отдельного законного основания.

3. ПРАВОВЫЕ ОСНОВАНИЯ И СПОСОБЫ ОБРАБОТКИ

3.1. Основаниями обработки являются закон, заключение и исполнение договоров, действия по инициативе субъекта до заключения договора, законные обязанности Оператора и согласие субъекта в случаях, когда оно требуется.

3.2. Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу в предусмотренных случаях, обезличивание, блокирование, удаление и уничтожение данных с использованием средств автоматизации и без них.

3.3. Для прямого продвижения товаров, работ и услуг с использованием средств связи персональные данные используются только при наличии предварительного согласия субъекта, если такое согласие требуется законом.

4. ПЕРЕДАЧА И ПОРУЧЕНИЕ ОБРАБОТКИ

4.1. Оператор вправе привлекать лиц, обеспечивающих хостинг, техническую поддержку, рассылки, связь, аналитику, информационную безопасность, платежную инфраструктуру, рекламную маркировку и иные необходимые функции, при наличии надлежащего правового основания и договорных обязательств по защите данных.

4.2. Персональные данные Пользователя могут предоставляться Организации, с которой Пользователь взаимодействует посредством Платформы, в том числе при посещении заведения, участии в его программе лояльности, начислении или использовании Локальных баллов, выполнении Задания либо обмене сообщениями.

Организация получает доступ только к данным Пользователей, относящихся к ее собственным взаимодействиям с ними, в объеме, необходимом для соответствующих целей обработки.

Предоставление данных осуществляется посредством функционала Платформы. Данные не предоставляются другим Организациям исключительно на основании их подключения к Платформе.

Использование Организацией полученных данных для собственных целей допускается при наличии самостоятельного законного основания. Отсутствие возможности выгрузить данные из интерфейса само по себе не исключает их обработки Организацией.

4.3. Сведения об интернет-рекламе передаются оператору рекламных данных и в ЕРИР в объеме, предусмотренном законодательством, если соответствующее размещение является рекламой.

4.4. Передача персональных данных государственным органам производится в случаях и порядке, установленных законом.

4.5. Доступ к служебным диалогам предоставляется их участникам в соответствии с назначенными ролями. Оператор может осуществлять технический доступ к содержанию переписки в пределах, необходимых для поддержки, обеспечения безопасности, рассмотрения обращений, защиты прав участников и исполнения требований законодательства. Такой доступ предоставляется уполномоченным лицам и подлежит организационному и техническому контролю.

4.6. Для уведомления уполномоченного лица Оператора о новом обращении в поддержку может использоваться служебный Telegram-бот. В целях минимизации передачи персональных данных уведомление не должно содержать текст обращения, имя Пользователя, номер телефона и иные сведения, позволяющие определить содержание обращения или личность Пользователя. Просмотр обращения осуществляется в защищенном интерфейсе Платформы.

5. ЛОКАЛИЗАЦИЯ, ХРАНЕНИЕ И БЕЗОПАСНОСТЬ

5.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с соблюдением требований о локализации баз данных на территории Российской Федерации.

5.2. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем это необходимо для заранее определенных целей обработки, исполнения договорных обязательств и соблюдения установленных законом сроков хранения.

При прекращении соответствующего основания обработки данные уничтожаются либо обезличиваются в порядке и сроки, предусмотренные законодательством. Наличие технической резервной копии не является самостоятельным основанием для бессрочного хранения персональных данных.

5.3. Оператор применяет необходимые правовые, организационные и технические меры защиты, ограничивает доступ, ведет учет доступа и принимает меры по выявлению и устранению инцидентов.

5.4. Трансграничная передача, если она фактически потребуется, осуществляется только после выполнения требований законодательства Российской Федерации и необходимых процедур.

5.5. Обычная служебная переписка, включая текстовые сообщения и прикрепленные документы, фотографии и видеоматериалы, хранится в течение срока существования соответствующего диалога и по общему правилу до 6 месяцев после его закрытия или последней активности в нем.

Более длительное хранение допускается при наличии самостоятельного законного основания или обязательного срока хранения, в том числе в случаях, предусмотренных пунктом 5.6 настоящей Политики.

Настоящий пункт не устанавливает обязательный минимальный срок хранения каждого сообщения или вложения. Прекращение обработки, удаление и обезличивание персональных данных осуществляются в порядке и сроки, предусмотренные законодательством Российской Федерации.

5.6. Переписка, необходимая для рассмотрения конкретного обращения, претензии, спора, исполнения законной обязанности или защиты прав участников, может храниться в течение срока, необходимого для соответствующей цели, с ограничением доступа к ней.

5.7. При прекращении обработки персональных данных Пользователя Оператор обеспечивает удаление либо надлежащее обезличивание идентифицирующих сведений не только в учетной записи, но и в заголовках диалогов, именах отправителя и иных связанных записях, если отсутствует самостоятельное законное основание их сохранения.

5.8. Текст сообщений и прикрепленные документы, фотографии и видеоматериалы могут содержать персональные данные отправителя, получателя и третьих лиц. При прекращении законного основания их хранения соответствующие данные и вложения подлежат удалению либо обезличиванию в установленном законодательством порядке.

5.9. Резервные копии защищаются от несанкционированного доступа. При восстановлении базы Оператор обеспечивает повторное применение ранее выполненных операций удаления, блокирования и обезличивания персональных данных, если иное не предусмотрено обязательными требованиями законодательства.

6. АНАЛИТИКА И ОБЕЗЛИЧИВАНИЕ

6.1. Оператор вправе формировать статистические, агрегированные и обезличенные данные для анализа работы Платформы, улучшения сервиса и оказания аналитических услуг.

6.2. Аналитика может предоставляться третьим лицам только в форме, которая не позволяет определить конкретного Пользователя или восстановить его персональные данные.

6.3. Непубличные коммерческие показатели конкретной Организации не передаются как данные этой Организации без самостоятельного правового основания, ее согласия или иной законной причины.

7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии оснований, отзывать согласие и требовать прекращения маркетинговой обработки.

7.2. Обращения направляются по адресу электронной почты ilya-samsonov-1995@mail.ru. либо иным способом, опубликованным в Платформе.

7.3. Отзыв согласия не влияет на законность обработки, произведенной до его получения, и не прекращает обработку, которая может продолжаться на ином законном основании.

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

8.1. Оператор вправе обновлять Политику при изменении законодательства, функционала или способов обработки данных. Актуальная редакция размещается на сайте: loyal-city.ru

8.2. Для вопросов по персональным данным используются контакты: электронная почта ilya-samsonov-1995@mail.ru

Назад