Политика обработки персональных данных
Программа лояльности «ЙОУ»
Версия 1.0 · действует с даты публикации в приложении
1. О чём этот документ
Эта Политика объясняет, какие персональные данные обрабатывает ИП Рыжков Глеб Владимирович при работе мобильного приложения «ЙОУ Клуб» и программы лояльности «ЙОУ», для чего это нужно и как пользователь может реализовать свои права.
Политика составлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Она относится к мобильному приложению и сервисной части программы лояльности, доступной по адресу app.yocoffee.ru.
2. Оператор
Оператор персональных данных: Индивидуальный предприниматель Рыжков Глеб Владимирович.
ИНН: 744920514640.
ОГРНИП: 325745600167512.
Адрес: 454135, Россия, Челябинская область, г. Челябинск, ул. Руставели, д. 4, кв. 39.
По вопросам данных, их уточнения, ограничения обработки или удаления можно написать через раздел «Диалог с нами» в приложении. В сообщении укажите номер телефона учётной записи и суть обращения.
3. Какие данные мы обрабатываем
Для регистрации и работы клуба: номер телефона, имя, дата рождения, дата регистрации, идентификатор гостя и данные о принятии документов.
Для программы лояльности: баланс йоу-коинов, уровень, история начислений и списаний, история визитов и покупок, сумма покупок, выбранные и выданные подарки, QR-код гостя, доступные предложения и статус участия в акциях.
Для общения: текст обращений в «Диалоге с нами», приложенные к обращению материалы и технические отметки о прочтении сообщений.
Для работы приложения: версия приложения, тип операционной системы, технический токен сессии, настройки уведомлений и, если пользователь разрешил уведомления, технический идентификатор устройства для их доставки. Серверные журналы могут содержать технические сведения о соединении, необходимые для безопасности и диагностики.
Мы не запрашиваем платёжные реквизиты, специальные категории персональных данных или биометрию.
4. Для чего это нужно
Данные обрабатываются, чтобы зарегистрировать и идентифицировать гостя, подтвердить номер телефона, показать QR-код, вести баланс и историю программы лояльности, начислять и списывать йоу-коины, выдавать подарки, отвечать в чате, предотвращать злоупотребления и исполнять требования законодательства.
Дата рождения используется для предоставления предусмотренного программой подарка. История покупок и посещений используется для расчёта уровня, начислений и отображения истории. Мы не принимаем юридически значимых решений исключительно автоматически.
5. Основания и действия с данными
Основания обработки: согласие пользователя, принятие Пользовательского соглашения и Правил программы лояльности, а также обязанности Оператора по закону.
Оператор может собирать, записывать, систематизировать, хранить, уточнять, извлекать, использовать, обезличивать, блокировать и удалять данные. Действия ограничиваются целями из этой Политики.
6. Кому данные могут быть доступны
Доступ имеют только уполномоченные сотрудники Оператора и подрядчики, которым данные необходимы для работы сервиса и которые действуют по договору или на законном основании. В частности, это могут быть поставщик системы автоматизации кофейни Quick Resto, сервис подтверждения номера телефона SMS.RU, поставщики серверной инфраструктуры и сервисы доставки уведомлений — только в объёме, необходимом для соответствующей функции.
Передача государственным органам возможна только в случаях, предусмотренных законом. Продажа или передача данных для самостоятельного использования третьими лицами не осуществляется.
7. Хранение и защита
Запись, систематизация, накопление, хранение и извлечение данных граждан Российской Федерации выполняются с использованием баз данных на территории Российской Федерации. Оператор применяет организационные и технические меры защиты от неправомерного доступа, изменения, утраты, копирования и распространения данных.
Данные хранятся, пока это необходимо для работы клуба, исполнения принятых обязательств или требований закона. При удалении аккаунта идентифицирующие данные и настройки удаляются или обезличиваются; сведения, которые необходимо сохранить для учёта, безопасности или исполнения закона, могут храниться в обезличенном виде в установленный законом срок.
8. Уведомления и данные на устройстве
Разрешение на push-уведомления запрашивается отдельно средствами iOS или Android. Его можно отозвать в настройках устройства. Уведомления о начислениях, подарках, сезоне, дне рождения и новостях можно дополнительно настроить в приложении.
На устройстве хранится только технический токен сессии и локальные настройки, необходимые для работы приложения. Платёжные данные на устройстве не хранятся.
9. Права пользователя
Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения при наличии оснований, отозвать согласие и обжаловать действия Оператора в уполномоченный орган или суд.
Для обращения используйте «Диалог с нами» в приложении либо почтовый адрес Оператора. Мы можем попросить сведения, необходимые для подтверждения, что обращение направлено владельцем учётной записи.
10. Изменение Политики
Актуальная редакция всегда доступна в приложении. При существенном изменении целей, состава данных или условий обработки Оператор опубликует новую редакцию до её применения. Продолжение использования приложения после публикации не заменяет согласие там, где по закону требуется отдельное согласие.