ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ, СБОРА, ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ цифрового сервиса Q1

1. ТЕРМИНЫ И ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Оператор Q1 — ТОО «Mind technology» , БИН 170840015258, адрес г.Караганда ул.Жамбыла 47 н/п1, e-mail support@mindtech.kz, телефон +7 708 439 70 98 (далее — «Оператор», «Q1»).

1.2. Пользователь — физическое лицо, которое самостоятельно получает доступ к веб-интерфейсу Q1, в том числе путем сканирования QR-кода, размещенного в ресторане, кафе или ином заведении.

1.3. Заведение — юридическое лицо или индивидуальный предприниматель, использующие Q1 для взаимодействия со своими посетителями.

1.4. Уполномоченный пользователь Заведения — администратор, управляющий, директор либо иной сотрудник/представитель конкретного Заведения, которому предоставлены учетные данные и права доступа к соответствующей части Q1.

1.5. Мобильное приложение Q1 — разработанное Оператором клиентское программное обеспечение, посредством которого авторизованные представители Заведения получают доступ к предусмотренному функционалу Q1 и информации, относящейся к их Заведению.

1.6. Настоящая Политика применяется к данным, которые обрабатываются непосредственно посредством информационной системы Q1.

2. ФАКТИЧЕСКАЯ СХЕМА ОБРАБОТКИ ДАННЫХ

2.1. Пользователь самостоятельно сканирует QR-код, размещенный в конкретном Заведении, после чего на его устройстве открывается веб-интерфейс Q1.

2.2. Для функций, предусматривающих ввод информации, Пользователь самостоятельно и добровольно заполняет соответствующую форму и совершает действие по ее отправке.

2.3. После отправки формы введенные Пользователем сведения передаются по сети связи на собственную серверную инфраструктуру Q1, физически размещенную на территории Республики Казахстан.

2.4. Сервер Q1 принимает, обрабатывает и хранит соответствующие данные в пределах целей и сроков, предусмотренных настоящей Политикой, согласием Пользователя и законодательством Республики Казахстан.

2.5. После обработки сервером сведения, необходимые для обслуживания обращения, могут быть предоставлены через разработанное Оператором программное обеспечение Q1 авторизованным представителям исключительно того Заведения, к которому относится обращение.

2.6. Доступ представителей одного Заведения к обращениям и персональным данным посетителей другого Заведения не предусматривается, за исключением случаев, прямо предусмотренных законодательством или соответствующим законным основанием.

3. ФУНКЦИОНАЛ Q1

3.1. В зависимости от настроек конкретного Заведения Q1 может обеспечивать вызов официанта или иного сотрудника; определение стола/зоны; направление отзыва, жалобы, пожелания или иного обращения; передачу контактных данных для обратной связи; переход к электронному меню; переход в Instagram и WhatsApp; переход к платежным инструментам Kaspi, Halyk или иным внешним сервисам; статистику и аналитику работы сервиса.

3.2. Использование основной части функций Q1 может осуществляться без регистрации Пользователя.

4. СОСТАВ ОБРАБАТЫВАЕМЫХ ДАННЫХ

4.1. В зависимости от используемой функции Пользователь может добровольно предоставить: имя; номер мобильного телефона; адрес электронной почты; текст отзыва, обращения, жалобы или пожелания; оценку обслуживания; иные сведения, самостоятельно введенные Пользователем в форму.

4.2. Q1 может обрабатывать сведения, связанные с использованием сервиса: идентификатор Заведения, идентификатор QR-кода, номер/идентификатор стола или зоны, дату и время сканирования, вызова или отправки обращения, тип действия, статус обработки вызова и иные сведения, необходимые для работы соответствующей функции.

4.3. В объеме, необходимом для работы и защиты информационной системы, могут обрабатываться технические сведения: IP-адрес, тип и версия браузера, тип устройства, операционная система, идентификаторы сессии, журналы событий и ошибок и иные технические данные.

4.4. Q1 не запрашивает посредством формы обратной связи PIN-коды, CVV/CVC, банковские пароли, SMS-коды, одноразовые коды подтверждения и иные банковские аутентификационные данные. Пользователь не должен вводить такие сведения в формы Q1.

5. ЦЕЛИ ОБРАБОТКИ

5.1. Данные обрабатываются исключительно в объеме, необходимом для: функционирования Q1; обработки и доставки вызова; идентификации соответствующего Заведения и стола/зоны; приема и рассмотрения обращений; передачи обращения соответствующему Заведения и его уполномоченным представителям; обратной связи с Пользователем; рассмотрения жалоб; формирования статистики и аналитики; контроля качества функционирования; диагностики технических ошибок; обеспечения информационной безопасности; предотвращения злоупотреблений; исполнения требований законодательства Республики Казахстан.

6. ОСНОВАНИЯ И СОГЛАСИЕ

6.1. Сбор и обработка персональных данных осуществляются при наличии предусмотренного законодательством основания, включая согласие субъекта персональных данных, когда такое согласие требуется.

6.2. Если функция Q1 предусматривает сбор персональных данных и законодательство требует согласия, Пользователю до отправки соответствующей формы предоставляется возможность ознакомиться с условиями обработки и выразить согласие активным действием.

6.3. Молчание, бездействие либо заранее установленная отметка не рассматриваются Q1 как самостоятельное подтверждение согласия.

6.4. Оператор обеспечивает возможность подтверждения факта предоставления электронного согласия в объеме, необходимом в соответствии с законодательством.

7. ПЕРЕДАЧА И ДОСТУП СО СТОРОНЫ ЗАВЕДЕНИЯ

7.1. Пользователь, направляющий обращение конкретному Заведению, уведомляется о том, что сведения, необходимые для рассмотрения такого обращения, могут стать доступны уполномоченным представителям этого Заведения.

7.2. В зависимости от содержания формы к таким сведениям могут относиться: содержание обращения/отзыва, оценка, идентификатор стола/зоны, дата и время обращения, имя, номер телефона и e-mail, если они предоставлены Пользователем.

7.3. Доступ предоставляется в пределах целей обработки и функциональных полномочий соответствующего авторизованного пользователя Заведения.

7.4. Заведение и его представители обязаны использовать полученные сведения исключительно на законных основаниях и соблюдать применимые требования законодательства Республики Казахстан о персональных данных.

8. МОБИЛЬНЫЕ ПРИЛОЖЕНИЯ Q1, APP STORE И GOOGLE PLAY

8.1. Мобильные приложения Q1 разработаны Оператором и являются клиентским программным обеспечением для доступа авторизованных представителей Заведения к функциям информационной системы Q1.

8.2. Серверная логика Q1 и основная база данных размещены на собственной серверной инфраструктуре Оператора на территории Республики Казахстан.

8.3. Размещение мобильных приложений Q1 в Apple App Store и Google Play осуществляется для распространения, загрузки, установки и обновления приложений.

8.4. Сам по себе факт размещения и загрузки приложения через Apple App Store или Google Play не означает передачу Оператором базы персональных данных Q1 операторам соответствующих магазинов приложений.

8.5. Apple, Google и иные поставщики платформ могут самостоятельно обрабатывать сведения, возникающие при использовании их магазинов приложений, учетных записей, операционных систем или иных принадлежащих им сервисов. Такая самостоятельная обработка регулируется условиями и политиками соответствующих поставщиков и не является обработкой базы Q1 Оператором.

8.6. Если в будущем в приложение Q1 будут внедрены сторонние SDK, аналитические, диагностические, push- или иные сервисы, в результате которых персональные данные или иные идентифицирующие сведения будут передаваться третьим лицам, Оператор до начала соответствующей обработки обеспечивает необходимые изменения документов и иные предусмотренные законодательством меры.

9. МЕСТО ХРАНЕНИЯ И СЕРВЕРНАЯ ИНФРАСТРУКТУРА

9.1. Основная база персональных данных Q1 хранится на собственной физической серверной инфраструктуре Оператора, размещенной в офисе Оператора на территории Республики Казахстан.

9.2. Обработка серверной логики Q1 осуществляется на инфраструктуре, находящейся под контролем Оператора, если иное прямо не раскрыто Пользователю и не обеспечено в соответствии с законодательством.

9.3. Оператор принимает правовые, организационные и технические меры по защите серверной инфраструктуры и содержащихся на ней данных.

9.4. Резервные копии персональных данных, если они создаются, подлежат тем же требованиям защиты и хранения, которые применимы к соответствующим данным.

10. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

10.1. Оператор не осуществляет трансграничную передачу основной базы персональных данных Q1 и персональных данных, непосредственно собираемых посредством форм Q1, если иное не будет обусловлено законным основанием и выполнением применимых требований законодательства Республики Казахстан.

10.2. В случае изменения технической архитектуры, подключения внешних сервисов либо возникновения необходимости трансграничной передачи Оператор до начала такой обработки обеспечивает выполнение применимых требований законодательства, включая получение отдельного согласия, когда оно требуется.

10.3. Самостоятельный переход Пользователя по внешней ссылке из интерфейса Q1 не является передачей Оператором базы персональных данных Q1 соответствующему внешнему ресурсу.

11. ВНЕШНИЕ СЕРВИСЫ

11.1. Q1 может содержать ссылки на Instagram, WhatsApp, электронное меню, сайт Заведения, Kaspi, Halyk и иные сторонние ресурсы.

11.2. После перехода на внешний ресурс дальнейшая обработка данных Пользователя соответствующим сервисом осуществляется в соответствии с его собственными правилами и политикой конфиденциальности.

11.3. Оператор Q1 не определяет цели и способы самостоятельной обработки данных такими внешними сервисами.

12. ПЛАТЕЖИ

12.1. Q1 не осуществляет прием и проведение платежей и не является банком, платежной организацией или платежной системой.

12.2. При выборе функции оплаты Q1 обеспечивает технический переход к платежной ссылке, QR-коду либо иному платежному инструменту, предоставленному соответствующим Заведением.

12.3. Q1 не предназначен для сбора и хранения реквизитов банковских карт, PIN-кодов, CVV/CVC, банковских паролей, SMS-кодов и иных платежных аутентификационных данных.

13. РЕКЛАМА И МАРКЕТИНГ

13.1. Предоставление телефона или e-mail в форме обращения не означает согласия на получение рекламы или маркетинговых рассылок.

13.2. Контактные данные могут использоваться для обратной связи по соответствующему обращению в пределах заявленной цели.

13.3. Использование данных в самостоятельных рекламных целях осуществляется только при наличии соответствующего законного основания и, когда требуется, отдельного согласия.

14. ОБЩЕДОСТУПНОЕ РАСПРОСТРАНЕНИЕ

14.1. Персональные данные Пользователя не публикуются Q1 в общедоступных источниках на основании одного лишь обращения или отзыва.

14.2. Публикация отзыва с именем, телефоном, e-mail либо иными идентифицирующими сведениями допускается только при наличии отдельного законного основания и, когда требуется, соответствующего согласия.

15. СТАТИСТИКА И ОБЕЗЛИЧИВАНИЕ

15.1. Q1 вправе формировать статистические показатели: количество сканирований, вызовов, обращений, время реакции, активность по столам/зонам и показатели использования функций.

15.2. В случаях, предусмотренных законодательством, для аналитических и статистических целей применяется обезличивание.

15.3. Обезличенная информация используется таким образом, чтобы она не позволяла определить конкретного Пользователя без использования дополнительной информации.

16. СРОКИ ХРАНЕНИЯ

16.1. Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки, если более длительный срок не предусмотрен законодательством или иным законным основанием.

16.2. После прекращения законных оснований данные подлежат удалению, уничтожению, обезличиванию либо иной предусмотренной законодательством обработке.

16.3. Оператор периодически оценивает необходимость дальнейшего хранения данных исходя из целей их обработки и требований законодательства.

17. МЕРЫ ЗАЩИТЫ

17.1. Оператор применяет необходимые и применимые правовые, организационные и технические меры защиты персональных данных.

17.2. Такие меры могут включать определение перечня необходимых и достаточных данных; разграничение прав доступа; использование индивидуальных учетных данных; идентификацию и аутентификацию; регистрацию действий в предусмотренных случаях; защиту каналов передачи данных; резервное копирование; обновление программного обеспечения; защиту от вредоносного программного обеспечения; ограничение физического доступа к серверной инфраструктуре и иные меры в соответствии с применимыми требованиями.

17.3. Доступ к данным предоставляется только лицам, которым он необходим для выполнения соответствующих функций.

18. НЕСАНКЦИОНИРОВАННЫЙ ДОСТУП И ИНЦИДЕНТЫ

18.1. При выявлении несанкционированного доступа, утраты либо иного инцидента Оператор принимает меры по прекращению нарушения, установлению обстоятельств, ограничению последствий и выполнению иных обязанностей, предусмотренных законодательством Республики Казахстан.

18.2. Действия, связанные с инцидентом, документируются в объеме, необходимом для выполнения требований законодательства и обеспечения безопасности.

19. COOKIE И ТЕХНИЧЕСКОЕ ХРАНИЛИЩЕ

19.1. Q1 может использовать технические cookie, локальное хранилище браузера и аналогичные технологии, необходимые для работы интерфейса, безопасности и поддержания сессии.

19.2. Внедрение сторонних аналитических или рекламных технологий, требующих дополнительного информирования или согласия, осуществляется только после выполнения соответствующих правовых требований.

20. ПРАВА ПОЛЬЗОВАТЕЛЯ

20.1. Пользователь обладает правами субъекта персональных данных в объеме, установленном законодательством Республики Казахстан, включая право получать информацию об обработке своих данных, требовать их изменения, дополнения, блокирования, удаления или уничтожения при наличии предусмотренных законом 7оснований, отзывать согласие, защищать свои права и обращаться в уполномоченный орган и/или суд.

20.2. Реализация прав осуществляется в порядке, установленном законодательством Республики Казахстан.

21. ОТЗЫВ СОГЛАСИЯ И ОБРАЩЕНИЯ

21.1. Пользователь вправе отозвать ранее предоставленное согласие путем направления обращения Оператору, если иное не предусмотрено законодательством.

21.2. Оператор вправе запросить только сведения, необходимые для идентификации заявителя и соответствующих данных.

21.3. После получения обращения Оператор действует в порядке и сроки, установленные законодательством Республики Казахстан.

21.4. Контакты для обращений: e-mail support@mindtech.kz; телефон +7 708 439 70 98 .

22. ДАННЫЕ НЕСОВЕРШЕННОЛЕТНИХ

22.1. Q1 не предназначен специально для целенаправленного сбора персональных данных несовершеннолетних.

22.2. В случаях, когда законодательство требует согласия законного представителя, соответствующая обработка осуществляется только при наличии требуемого законного основания.

23. ИЗМЕНЕНИЕ ПОЛИТИКИ

23.1. Оператор вправе изменять Политику при изменении законодательства, функциональности Q1, состава данных, целей обработки или технической архитектуры.

23.2. Актуальная редакция размещается в интерфейсе Q1 с указанием даты редакции.

23.3. Если изменение требует получения нового или дополнительного согласия, соответствующая обработка не начинается до выполнения применимых требований.

24. КОНТАКТЫ ОПЕРАТОРА

Оператор: TOO «Mind technology»

Сервис: Q1

БИН: 170840015258

Адрес: г. Караганда ул.Жамбыла 47 н/п 1

E-mail по вопросам персональных данных: support@mindtech.kz;

Телефон: +7 708 439 70 98

25. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

25.1. К настоящей Политике применяется законодательство Республики Казахстан.

25.2. Если отдельное положение Политики противоречит императивной норме законодательства, применяется соответствующая норма законодательства без автоматической недействительности остальных положений.

25.3. Политика является общедоступным документом и размещается таким образом, чтобы Пользователь имел возможность ознакомиться с ней до предоставления персональных данных.

25.4. Политика действует с даты ее утверждения Оператором.