СОГЛАСИЕ НА СБОР И ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ в цифровом сервисе Q1

1. СПОСОБ ИНИЦИИРОВАНИЯ ОБРАБОТКИ

1.1. Пользователь самостоятельно сканирует QR-код, размещенный в конкретном ресторане, кафе или ином заведении (далее — «Заведение»), после чего на устройстве Пользователя открывается веб-интерфейс Q1.

1.2. Пользователь самостоятельно выбирает необходимую функцию Q1 и, если соответствующая функция предусматривает ввод персональных данных, добровольно заполняет форму и совершает действие по ее отправке.

1.3. До отправки формы, содержащей персональные данные, Пользователю предоставляется возможность ознакомиться с настоящим Согласием и Политикой конфиденциальности, сбора, обработки и защиты персональных данных Q1.

1.4. Персональные данные передаются Оператору только после совершения Пользователем соответствующего действия в интерфейсе Q1.

2. ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ И ИНЫХ ОБРАБАТЫВАЕМЫХ ДАННЫХ

2.1. В зависимости от используемой функции и сведений, фактически предоставленных Пользователем, Оператор вправе собирать и обрабатывать: имя; номер мобильного телефона; адрес электронной почты; текст отзыва, обращения, пожелания, жалобы или иного сообщения; оценку качества обслуживания; иные сведения, которые Пользователь самостоятельно указывает в соответствующей форме.

2.2. В связи с использованием Q1 могут также обрабатываться сведения, необходимые для маршрутизации и обработки обращения: идентификатор Заведения, уникальный идентификатор QR-кода, номер или идентификатор стола/зоны, дата и время сканирования, вызова или отправки обращения, тип действия и статус его обработки.

2.3. В объеме, необходимом для функционирования, информационной безопасности и подтверждения совершенных действий, могут обрабатываться технические сведения: IP-адрес, тип и версия браузера, тип устройства, операционная система, идентификаторы сессии, сведения о технических ошибках и событиях информационной системы.

2.4. Q1 не запрашивает посредством форм номера банковских карт, срок их действия, CVV/CVC, PIN-коды, банковские пароли, SMS-коды, одноразовые коды подтверждения и иные банковские аутентификационные данные. Пользователь не должен вводить такие сведения в формы Q1.

3. ЦЕЛИ СБОРА И ОБРАБОТКИ

3.1. Пользователь предоставляет согласие на обработку данных исключительно в целях: обеспечения функционирования Q1; приема, обработки и доставки вызова сотруднику соответствующего Заведения; определения Заведения и стола/зоны; приема и обработки отзыва, жалобы, пожелания или иного обращения; предоставления соответствующему Заведения и его уполномоченным представителям доступа к сведениям, необходимым для рассмотрения обращения; обеспечения обратной связи с Пользователем; рассмотрения спорных ситуаций; формирования статистических и аналитических показателей, в том числе с применением обезличивания; диагностики и устранения технических ошибок; обеспечения информационной безопасности; предотвращения злоупотреблений и несанкционированного доступа; исполнения требований законодательства Республики Казахстан.

4. ДЕЙСТВИЯ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ

4.1. В пределах заявленных целей Пользователь предоставляет согласие на осуществление Оператором необходимых действий с персональными данными, включая сбор, получение, запись, систематизацию, накопление, хранение, уточнение, изменение, дополнение, использование, предоставление доступа, передачу в предусмотренных настоящим Согласием случаях, блокирование, обезличивание, удаление, уничтожение и иные действия, допускаемые законодательством Республики Казахстан и необходимые для достижения заявленных целей.

5. МАРШРУТ ПЕРЕДАЧИ ДАННЫХ В Q1

5.1. После отправки Пользователем формы предоставленные сведения передаются по сети связи непосредственно в информационную систему Q1 и поступают на собственную физическую серверную инфраструктуру Оператора, расположенную на территории Республики Казахстан.

5.2. Сервер Q1 осуществляет обработку и маршрутизацию поступившей информации в соответствии с выбранной Пользователем функцией и идентификатором конкретного Заведения.

5.3. После серверной обработки соответствующие сведения могут становиться доступными через разработанное Оператором программное обеспечение Q1 авторизованным представителям исключительно того Заведения, к которому относится соответствующий вызов, отзыв или обращение.

5.4. Доступ представителей одного Заведения к персональным данным и обращениям посетителей другого Заведения не предусматривается, за исключением случаев, прямо предусмотренных законодательством либо иным законным основанием.

6. ДОСТУП УПОЛНОМОЧЕННЫХ ПРЕДСТАВИТЕЛЕЙ ЗАВЕДЕНИЯ

6.1. Пользователь соглашается, что сведения, необходимые для рассмотрения его обращения, могут быть предоставлены через Q1 администратору, управляющему, директору либо иному уполномоченному сотруднику/представителю соответствующего Заведения.

6.2. В зависимости от содержания обращения таким лицам могут быть доступны: содержание обращения или отзыва; оценка; номер/идентификатор стола или зоны; дата и время обращения; имя; номер телефона; адрес электронной почты — если соответствующие сведения были предоставлены Пользователем и необходимы для заявленной цели.

6.3. Предоставление доступа осуществляется в пределах функциональных полномочий соответствующего авторизованного пользователя Заведения и целей обработки.

6.4. Настоящее Согласие не предусматривает предоставление персональных данных Пользователя другим Заведениям, не связанным с соответствующим обращением.

7. МОБИЛЬНЫЕ ПРИЛОЖЕНИЯ Q1

7.1. Мобильные приложения Q1 разработаны Оператором и используются как клиентское программное обеспечение, посредством которого авторизованные представители Заведения получают доступ к предусмотренному функционалу Q1.

7.2. Серверная логика Q1 и основная база данных размещены на собственной серверной инфраструктуре Оператора на территории Республики Казахстан.

7.3. Мобильные приложения Q1 могут быть опубликованы и доступны для загрузки через Apple App Store и Google Play. Указанные магазины приложений используются для распространения, установки и обновления программного обеспечения.

7.4. Сам по себе факт публикации или загрузки приложения Q1 через Apple App Store или Google Play не означает передачу Оператором базы персональных данных Q1 операторам соответствующих магазинов приложений.

7.5. Apple, Google и иные владельцы платформ могут самостоятельно обрабатывать сведения, возникающие при использовании принадлежащих им магазинов приложений, учетных записей, операционных систем или иных сервисов. Такая самостоятельная обработка осуществляется соответствующим поставщиком на основании его собственных условий и политики конфиденциальности.

8. МЕСТО ХРАНЕНИЯ И СЕРВЕРНАЯ ИНФРАСТРУКТУРА

8.1. Основная база персональных данных Q1 хранится на собственной физической серверной инфраструктуре Оператора, размещенной в офисе Оператора на территории Республики Казахстан.

8.2. Серверная обработка основной базы данных Q1 осуществляется на инфраструктуре, находящейся под контролем Оператора.

8.3. Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных от неправомерного или случайного доступа, изменения, копирования, распространения, уничтожения, утраты и иных неправомерных действий.

8.4. Доступ к серверной инфраструктуре и персональным данным ограничивается лицами, которым такой доступ необходим для выполнения соответствующих обязанностей и которым предоставлены необходимые права доступа.

8.5. Резервные копии, если они создаются, подлежат защите и обработке в соответствии с применимыми требованиями законодательства Республики Казахстан.

9. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

9.1. На основании настоящего Согласия Оператор не осуществляет трансграничную передачу основной базы персональных данных Q1 и персональных данных, непосредственно собираемых посредством форм Q1.

9.2. В случае изменения архитектуры Q1, подключения внешних сервисов либо возникновения необходимости осуществления трансграничной передачи Оператор до начала соответствующей обработки обеспечивает выполнение применимых требований законодательства Республики Казахстан, включая получение отдельного согласия Пользователя, если такое согласие требуется.

9.3. Самостоятельный переход Пользователя из Q1 по ссылке на внешний ресурс не является передачей Оператором базы персональных данных Q1 соответствующему внешнему сервису.

10. ВНЕШНИЕ СЕРВИСЫ И ПЛАТЕЖИ

10.1. Q1 может содержать ссылки или кнопки перехода на электронное меню, Instagram, WhatsApp, Kaspi, Halyk, сайт Заведения и иные внешние ресурсы.

10.2. После самостоятельного перехода Пользователя на внешний ресурс дальнейшее взаимодействие с таким ресурсом и обработка данных соответствующим сторонним сервисом осуществляются в соответствии с его собственными условиями и политикой конфиденциальности.

10.3. Q1 не осуществляет прием и проведение платежей, не является банком, платежной организацией или платежной системой и не выступает получателем денежных средств при оплате товаров или услуг Заведения.

10.4. Функция оплаты в Q1 представляет собой технический переход к платежной ссылке, QR-коду либо иному платежному инструменту, предоставленному соответствующим Заведением.

11. ТЕХНИЧЕСКИЕ ИСПОЛНИТЕЛИ

11.1. Для технического обслуживания информационной системы Оператор вправе привлекать специалистов и иных лиц, если это необходимо для обеспечения работы Q1.

11.2. Доступ таких лиц к персональным данным допускается только при наличии законного основания, в объеме, необходимом для выполнения соответствующих функций, и с соблюдением требований конфиденциальности и защиты персональных данных.

12. ОБЩЕДОСТУПНОЕ РАСПРОСТРАНЕНИЕ

12.1. Настоящим Согласием Пользователь не предоставляет согласия на распространение своих персональных данных в общедоступных источниках.

12.2. Направление Пользователем отзыва не означает согласия на публичное размещение имени, телефона, e-mail или иных идентифицирующих сведений.

12.3. Публикация таких сведений допускается только при наличии отдельного законного основания и, когда это предусмотрено законодательством, отдельного согласия Пользователя.

13. РЕКЛАМА И МАРКЕТИНГ

13.1. Настоящее Согласие не является согласием на получение рекламных сообщений, маркетинговых рассылок, рекламных звонков или иных самостоятельных маркетинговых коммуникаций.

13.2. Телефон и e-mail, предоставленные Пользователем в связи с обращением, могут использоваться для обратной связи исключительно в пределах соответствующего обращения и заявленных целей.

13.3. Использование данных для самостоятельных рекламных или маркетинговых целей допускается только при наличии отдельного законного основания и, когда это требуется законодательством, отдельного согласия Пользователя.

14. СТАТИСТИКА И ОБЕЗЛИЧИВАНИЕ

14.1. Пользователь соглашается с обработкой сведений в целях формирования статистических и аналитических показателей Q1 в пределах заявленных целей.

14.2. В случаях, предусмотренных законодательством, при использовании данных для статистических и аналитических целей применяется обезличивание.

14.3. Обезличенные сведения могут использоваться для анализа работы Q1 и Заведения, если они не позволяют определить конкретного Пользователя без использования дополнительной информации.

15. СРОК ХРАНЕНИЯ И СРОК ДЕЙСТВИЯ СОГЛАСИЯ

15.1. Настоящее Согласие действует с момента его предоставления до достижения целей обработки либо до его отзыва Пользователем, если законодательством Республики Казахстан не предусмотрено законное основание для дальнейшей обработки.

15.2. Персональные данные хранятся не дольше, чем это необходимо для достижения целей их обработки, если иной срок не предусмотрен законодательством Республики Казахстан или иным законным основанием.

15.3. После прекращения законных оснований для обработки данные подлежат удалению, уничтожению, обезличиванию либо иной обработке в порядке, установленном законодательством Республики Казахстан.

16. ОТЗЫВ СОГЛАСИЯ И ПРАВА ПОЛЬЗОВАТЕЛЯ

16.1. Пользователь вправе отозвать настоящее Согласие путем направления соответствующего обращения Оператору, если иное не предусмотрено законодательством Республики Казахстан.

16.2. Для рассмотрения обращения Оператор вправе запросить только сведения, объективно необходимые для идентификации заявителя и соответствующих персональных данных.

16.3. После получения отзыва Оператор прекращает соответствующую обработку в порядке и сроки, предусмотренные законодательством Республики Казахстан, кроме случаев, когда дальнейшая обработка допускается или требуется законодательством.

16.4. Пользователь вправе реализовывать иные права субъекта персональных данных, предусмотренные законодательством Республики Казахстан, включая получение информации об обработке, изменение, дополнение, блокирование, удаление или уничтожение данных при наличии установленных законом оснований.

17. ЭЛЕКТРОННОЕ ПОДТВЕРЖДЕНИЕ СОГЛАСИЯ

17.1. Согласие может предоставляться в электронной форме путем установки Пользователем соответствующей отметки (checkbox) и последующего нажатия кнопки отправки формы либо совершения иного однозначного активного действия, предусмотренного интерфейсом Q1.

17.2. Отметка согласия не устанавливается Оператором заранее и требует самостоятельного действия Пользователя.

17.3. В целях подтверждения факта предоставления Согласия Оператор вправе фиксировать дату и время предоставления согласия, идентификатор/версию настоящего Согласия и Политики конфиденциальности, идентификатор Заведения, идентификатор QR-кода/стола, идентификатор обращения и необходимые технические сведения о событии.

17.4. Указанные сведения используются в том числе для подтверждения факта, содержания и обстоятельств предоставления Пользователем согласия.

18. ПОДТВЕРЖДЕНИЯ ПОЛЬЗОВАТЕЛЯ

18.1. Предоставляя настоящее Согласие, Пользователь подтверждает, что до отправки персональных данных ознакомился с настоящим Согласием и актуальной Политикой конфиденциальности Q1; понимает цели и порядок обработки; понимает, что обращение, адресованное конкретному Заведению, после поступления на сервер Q1 может стать доступно авторизованным представителям именно этого Заведения; предоставляет сведения добровольно; предоставляет собственные контактные данные либо имеет законное основание для предоставления данных другого лица; уведомлен о возможности отзыва Согласия.

18.2. Настоящее Согласие применяется совместно с актуальной Политикой конфиденциальности, сбора, обработки и защиты персональных данных Q1.

19. КОНТАКТЫ ОПЕРАТОРА

Оператор: ТОО «Mind technology»

Сервис: Q1

БИН: 170840015258

Адрес: г. Караганда ул.Жамбыла 47 н/п 1

E-mail по вопросам персональных данных: support@mindtech.kz

Телефон: +7 708 439 70 98