Политика конфиденциальности
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей приложения и веб-сервиса «7, 13» (далее — «Сервис»). Сервис представляет собой внутренний рабочий кабинет для сотрудников сетей общественного питания: выручка, продажи и задачи.
Оператором персональных данных является индивидуальный предприниматель Тулегенов Рамиль Дамирович (Республика Казахстан) (далее — «Оператор», «я»). По любым вопросам обработки персональных данных: tu13egenov@gmail.com.
Обработка осуществляется в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и иным применимым законодательством. Используя Сервис, вы подтверждаете согласие с настоящей Политикой; если вы не согласны — не используйте Сервис.
1. Какие данные я обрабатываю
- Идентификационные и контактные данные: фамилия и имя, номер мобильного телефона.
- Данные учётной записи и доступа: должность и предоставленные ей права доступа к разделам и данным Сервиса; дата и время входа.
- Рабочие данные: выполнение задач, комментарии, а также фотографии, которые вы самостоятельно загружаете в Сервис.
- Технические данные: токены push-уведомлений, тип устройства и браузера, cookie-файлы сессии и выбора языка, обезличенная статистика использования.
Я не собираю платёжные (банковские) данные и данные специальных категорий (о здоровье, биометрию и т.п.) и не запрашиваю сведения, не необходимые для работы Сервиса.
2. Правовые основания обработки
- ваше согласие, выраженное при использовании Сервиса;
- исполнение договора либо трудовых/служебных отношений, в рамках которых предоставляется доступ к Сервису;
- мой законный интерес — обеспечивать работу, безопасность и улучшение Сервиса, пока это не ущемляет ваши права.
3. Цели обработки
- вход в Сервис — подтверждением номера телефона в Telegram-боте (нажатие «Поделиться телефонным номером») или по SMS-коду;
- предоставление функций Сервиса: выручка, продажи, задачи, уведомления;
- направление push- и иных служебных уведомлений;
- обеспечение безопасности, предотвращение злоупотреблений, разбор инцидентов;
- улучшение и развитие Сервиса на основе обезличенной аналитики.
4. Передача данных третьим лицам
Я не продаю персональные данные и не передаю их третьим лицам, кроме поставщиков услуг, привлекаемых для работы Сервиса, каждый из которых получает лишь минимально необходимый объём данных:
- SMS-провайдер (SMSC.kz) — доставка кода для входа на номер телефона;
- Telegram (Telegram Messenger Inc.) — вход: подтверждение номера телефона, которым вы делитесь в боте;
- сервисы push-уведомлений — Apple Push Notification service (Apple, для iOS), Google Firebase Cloud Messaging (Google, для Android) и веб-push браузеров (Google, Mozilla, Apple) — доставка уведомлений на устройство;
- Яндекс.Метрика (Yandex) — обезличенная статистика использования;
- поставщик хостинга — размещение и функционирование серверной инфраструктуры.
Я также вправе раскрывать данные, если это прямо требуется законодательством Республики Казахстан (по законному запросу уполномоченных органов).
5. Трансграничная передача
Отдельные поставщики (Telegram, Apple, Google, Mozilla, Yandex) могут обрабатывать данные на серверах за пределами Республики Казахстан. Используя Сервис, вы даёте согласие на трансграничную передачу необходимого объёма данных этим поставщикам для указанных выше целей; я принимаю разумные меры, чтобы такая передача сопровождалась надлежащим уровнем защиты.
6. Cookie и аналитика
Сервис использует технические cookie-файлы (сессия входа, выбор языка), необходимые для его работы, и обезличенную аналитику (Яндекс.Метрика) для улучшения Сервиса. Отключение технических cookie может нарушить работу входа.
7. Сроки хранения
Я храню персональные данные в течение срока использования Сервиса и действия соответствующих отношений, а также в течение сроков, установленных законодательством. По прекращении доступа (увольнение), при отзыве согласия или по вашему запросу данные удаляются либо обезличиваются, если иное не требуется законом.
8. Защита данных
Доступ к данным разграничен по должностям и ограничен кругом уполномоченных лиц. Я применяю организационные и технические меры защиты (шифрование чувствительных сведений, контроль доступа, защищённые каналы передачи). Ни один способ передачи и хранения не является абсолютно безопасным, однако я стремлюсь к защите на разумно достижимом уровне.
9. Ваши права
В соответствии с законодательством вы вправе:
- получать сведения об обработке ваших персональных данных и доступ к ним;
- требовать их изменения, дополнения, блокирования или уничтожения при неполноте, неточности либо неправомерной обработке;
- отозвать ранее данное согласие;
- требовать прекращения обработки и удаления данных;
- обжаловать действия Оператора в уполномоченный орган по защите персональных данных.
Для реализации прав направьте запрос на tu13egenov@gmail.com. Я отвечаю в сроки, установленные законодательством.
10. Удаление учётной записи
Вы можете удалить учётную запись и связанные с ней персональные данные, направив запрос на tu13egenov@gmail.com с номера, привязанного к учётной записи. Удаление прекращает доступ к Сервису; отдельные данные могут сохраняться, если это требуется законодательством.
11. Дети
Сервис предназначен для работников и не адресован лицам, не достигшим возраста, с которого допускается самостоятельное согласие на обработку данных по применимому праву. Я намеренно не собираю данные детей.
12. Автоматизированные решения
Сервис не принимает юридически значимых решений в отношении вас исключительно на основе автоматизированной обработки без участия человека.
13. Изменения Политики
Я могу обновлять настоящую Политику. Актуальная редакция всегда доступна по этому адресу; дата последнего обновления указана вверху. О существенных изменениях я сообщаю доступным способом.
14. Контакты
Оператор: индивидуальный предприниматель Тулегенов Рамиль Дамирович, Республика Казахстан.
Адрес: город Семей, улица Грищенко, 22.
Телефон: +7 775 939-35-80.
Электронная почта: tu13egenov@gmail.com.
Уполномоченный орган по защите персональных данных: Комитет по информационной безопасности Министерства цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан.