Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности определяет порядок обработки и защиты информации о пользователях мобильного приложения 10Cups, веб-сайта 10cups.ru и связанных с ними сервисов, далее совместно именуемых «Сервис».

1.2. Оператором персональных данных и разработчиком Сервиса является:

Далее ООО «ЗАМПА» именуется «Оператор».

1.3. Настоящая Политика применяется ко всей информации, которую Оператор получает в связи с установкой и использованием приложения 10Cups, регистрацией учетной записи, участием пользователя в программах лояльности заведений-партнеров, обращением в службу поддержки и использованием других функций Сервиса.

1.4. Используя Сервис, пользователь подтверждает, что ознакомился с настоящей Политикой. В случаях, когда законодательство или особенности обработки данных требуют отдельного согласия пользователя, такое согласие запрашивается отдельно.

2. Какие данные могут обрабатываться

В зависимости от используемых функций Оператор может обрабатывать следующие категории данных.

2.1. Регистрационные и контактные данные

• имя или имя, указанное пользователем;
• номер мобильного телефона;
• адрес электронной почты;
• дата рождения, если пользователь добровольно ее указал;
• страна, город, язык и иные настройки учетной записи;
• идентификатор учетной записи пользователя;
• данные, полученные при авторизации через Google, Apple или другого доступного поставщика авторизации, в объеме, разрешенном пользователем и соответствующим поставщиком;
• сведения, необходимые для подтверждения номера телефона посредством SMS.

Дата рождения может использоваться, например, для предоставления поздравлений, подарков или специальных предложений. Предоставление таких данных является добровольным, если иное прямо не указано в приложении.

2.2. Данные об использовании программ лояльности

• уникальный идентификатор или QR-код пользователя;
• сведения о заведениях-партнерах, с которыми взаимодействовал пользователь;
• сведения о начисленных и использованных чашках, баллах, подарках, скидках, абонементах и других элементах программы лояльности;
• история операций в рамках программы лояльности;
• сведения о заказах, предзаказах, покупках, чаевых и иных операциях, если соответствующая функция доступна;
• сумма, статус, дата и идентификатор платежной операции.

Оператор не получает и не хранит полные данные банковской карты пользователя, если платеж обрабатывается банком, платежной системой или иным платежным провайдером.

2.3. Данные о местоположении

Если пользователь предоставил приложению соответствующее разрешение, приложение может получать приблизительную или точную геопозицию устройства.

Геопозиция может использоваться для:

• показа ближайших заведений-партнеров;
• сортировки заведений с учетом местоположения пользователя;
• отображения актуальных предложений и функций, связанных с местоположением;
• персонализации работы Сервиса.

Пользователь может запретить доступ к геопозиции в настройках операционной системы. Некоторые функции приложения при этом могут работать ограниченно.

2.4. Технические и диагностические данные

При использовании приложения могут автоматически обрабатываться:

• IP-адрес;
• модель устройства;
• версия операционной системы;
• версия приложения;
• язык и региональные настройки устройства;
• идентификаторы приложения, установки или устройства;
• токен для отправки push-уведомлений;
• дата и время обращения к Сервису;
• сведения о выполненных действиях и используемых функциях;
• технические журналы;
• сведения об ошибках, сбоях, производительности и стабильности приложения.

Эти данные используются для обеспечения работы Сервиса, устранения ошибок, предотвращения злоупотреблений и улучшения приложения.

2.5. Обращения и пользовательский контент

При обращении в службу поддержки или использовании функций обратной связи могут обрабатываться:

• содержание обращения;
• контактные данные;
• отзывы и оценки;
• прикрепленные пользователем материалы;
• сведения, необходимые для рассмотрения обращения.

Просим не направлять через приложение сведения, не требующиеся для получения поддержки или использования Сервиса.

3. Источники получения данных

Оператор может получать данные:

• непосредственно от пользователя;
• автоматически от приложения и устройства пользователя;
• от Google, Apple и других поставщиков авторизации, если пользователь выбрал соответствующий способ входа;
• от платежных организаций при совершении платежа;
• от заведений-партнеров при проведении операций начисления или использования вознаграждений;
• от поставщиков технических услуг, действующих по поручению Оператора.

4. Цели обработки данных

Данные могут обрабатываться для следующих целей:

• регистрации, идентификации и авторизации пользователя;
• создания и обслуживания учетной записи;
• предоставления функций приложения 10Cups;
• ведения программ лояльности;
• начисления и использования чашек, баллов, подарков, скидок и абонементов;
• обработки заказов, предзаказов, покупок и платежей;
• отображения ближайших заведений и доступных предложений;
• отправки сервисных уведомлений;
• предоставления технической поддержки;
• обработки отзывов и обращений;
• диагностики сбоев и улучшения стабильности приложения;
• анализа использования функций Сервиса;
• обеспечения безопасности и предотвращения мошенничества;
• исполнения требований законодательства;
• направления рекламных и информационных сообщений при наличии необходимого согласия пользователя.

Оператор не использует персональные данные для целей, несовместимых с целями, для которых они были получены.

5. Основания обработки данных

Оператор обрабатывает данные при наличии одного или нескольких следующих оснований:

• согласия пользователя;
• необходимости исполнения пользовательского соглашения и предоставления запрошенных функций Сервиса;
• необходимости выполнения обязанностей, предусмотренных законодательством;
• необходимости защиты прав и законных интересов Оператора, пользователей и третьих лиц при условии, что права пользователя не нарушаются;
• иных оснований, предусмотренных применимым законодательством.

Разрешения операционной системы, в том числе разрешение на доступ к геопозиции или отправку уведомлений, пользователь предоставляет и отзывает через настройки устройства.

6. Передача и предоставление данных

6.1. Оператор не продает персональные данные пользователей и не предоставляет их третьим лицам для самостоятельного использования в рекламных целях.

6.2. Для обеспечения работы Сервиса отдельные данные могут обрабатываться организациями, действующими по поручению Оператора, в том числе:

• поставщиками серверной, облачной и сетевой инфраструктуры;
• поставщиками услуг авторизации;
• операторами связи и поставщиками SMS-сообщений;
• поставщиками push-уведомлений;
• поставщиками средств диагностики и анализа сбоев;
• банками, платежными системами и платежными провайдерами;
• организациями, обеспечивающими техническую поддержку Сервиса.

Такие организации получают только данные, необходимые для выполнения соответствующей функции, и обязаны обеспечивать их конфиденциальность и безопасность.

6.3. Когда пользователь предъявляет QR-код или иным образом инициирует операцию в заведении-партнере, заведению может стать доступна информация, необходимая для начисления или использования вознаграждения и подтверждения операции.

Контактные данные пользователя не предоставляются заведению для самостоятельного использования, кроме случаев, когда:

• пользователь сам предоставил такие данные;
• передача необходима для выполнения выбранной пользователем функции;
• пользователь отдельно согласился на такую передачу;
• передача предусмотрена законодательством.

6.4. Данные могут быть предоставлены государственным органам, судам или иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством.

7. Трансграничная обработка

Некоторые поставщики технических услуг могут использовать инфраструктуру, расположенную за пределами страны проживания пользователя.

При осуществлении трансграничной передачи или обработки данных Оператор принимает предусмотренные законодательством меры для обеспечения надлежащей защиты данных и соблюдает применимые требования к трансграничной передаче.

8. Защита данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от:

• неправомерного или случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий.

В частности, Оператор использует разграничение доступа, защищенные каналы передачи данных, контроль доступа к информационным системам, резервное копирование, журналирование действий и иные разумные меры информационной безопасности.

Передача данных между приложением и серверами осуществляется с использованием защищенных соединений, когда это технически применимо.

Несмотря на принимаемые меры, ни один способ передачи или хранения информации не может гарантировать абсолютную безопасность.

9. Сроки хранения данных

9.1. Данные учетной записи хранятся в течение срока использования Сервиса и существования учетной записи.

9.2. После удаления учетной записи персональные данные удаляются или обезличиваются без неоправданной задержки, как правило, в течение 30 календарных дней после подтверждения запроса.

9.3. Отдельные сведения могут храниться дольше, если это необходимо:

• для исполнения требований законодательства;
• для ведения бухгалтерского и налогового учета;
• для рассмотрения споров и претензий;
• для обеспечения безопасности;
• для предотвращения мошенничества;
• для защиты прав Оператора, пользователей или третьих лиц.

После окончания обязательного срока хранения такие данные удаляются или обезличиваются.

9.4. Диагностические и обезличенные статистические данные могут храниться дольше, если по ним невозможно идентифицировать пользователя.

9.5. Удаление приложения с устройства само по себе не означает удаление учетной записи и хранящихся данных.

10. Удаление учетной записи и данных

Пользователь может запросить удаление учетной записи и связанных с ней данных:

• с помощью функции удаления учетной записи в приложении 10Cups;
• путем направления письма на info@10cups.ru;
• путем обращения через форму обратной связи на сайте 10cups.ru.

В запросе рекомендуется указать номер телефона или адрес электронной почты, связанный с учетной записью. Для защиты пользователя Оператор вправе запросить подтверждение принадлежности учетной записи.

После подтверждения запроса учетная запись и связанные с ней персональные данные удаляются или обезличиваются, кроме информации, которую Оператор обязан или вправе хранить в соответствии с законодательством.

Удаление данных может привести к утрате накопленных чашек, баллов, подарков, абонементов, истории операций и других связанных с учетной записью преимуществ.

11. Права пользователя

Пользователь вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения или исправления данных;
• отозвать ранее предоставленное согласие;
• ограничить обработку данных в предусмотренных законом случаях;
• потребовать удаления данных;
• отключить геолокацию, уведомления и другие разрешения через настройки устройства;
• отказаться от рекламных сообщений;
• обратиться к Оператору с вопросом или жалобой;
• обратиться в уполномоченный орган по защите прав субъектов персональных данных или в суд.

Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва.

12. Уведомления и рекламные сообщения

Приложение может направлять сервисные уведомления, связанные с:

• работой учетной записи;
• начислением и использованием вознаграждений;
• заказами и платежами;
• изменениями условий Сервиса;
• безопасностью;
• ответами службы поддержки.

Информационные и рекламные сообщения направляются при наличии соответствующего согласия пользователя, когда такое согласие требуется.

Пользователь может отказаться от рекламных сообщений через настройки приложения, настройки устройства, предусмотренную в сообщении функцию отказа или путем обращения к Оператору.

13. Данные несовершеннолетних

Сервис не предназначен для самостоятельного использования лицами, которые в соответствии с применимым законодательством не могут самостоятельно дать действительное согласие или заключить соответствующее соглашение.

Оператор сознательно не запрашивает у таких лиц персональные данные без участия законного представителя. Если Оператору станет известно, что данные несовершеннолетнего были получены без необходимых оснований или согласий, такие данные будут удалены.

14. Сторонние сервисы

Приложение может содержать ссылки или обеспечивать взаимодействие со сторонними сервисами, включая сервисы авторизации, платежные сервисы, сайты и приложения заведений-партнеров.

Обработка данных непосредственно такими сервисами регулируется их собственными условиями и политиками конфиденциальности. Оператор не отвечает за действия независимых сторонних сервисов, не действующих по его поручению.

15. Изменение Политики

Оператор вправе изменять настоящую Политику при изменении Сервиса, способов обработки данных, требований законодательства или правил магазинов приложений.

Актуальная редакция публикуется по адресу: https://10cups.ru/privacypolicyactual.html .

Дата последнего изменения указывается в начале документа.

При существенных изменениях Оператор может дополнительно уведомить пользователей через приложение, сайт, электронную почту или push-уведомление.

16. Контактная информация

Вопросы, запросы и обращения, связанные с обработкой и удалением данных, можно направлять: