1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных участников программы лояльности «Мята» (далее — «Программа»), осуществляемой с использованием чат-ботов в мессенджерах Telegram и MAX (далее — «Бот»).
1.2. Оператором персональных данных является ООО «МИЛОВИДОВ», ИНН 1659121320, юридический адрес: 422068, Российская Федерация, Республика Татарстан, м.р-н Сабинский, с.п. Тимершикское, с. Мингер, ул. Татарстан, д. 9 (далее — «Оператор»).
1.3. Техническое обеспечение Программы (разработка и поддержка программного обеспечения, хранение данных на серверах в РФ) осуществляется ООО «АйЭмСи» (ИНН 1675003556) на основании договора поручения обработки персональных данных (ст. 6 ч. 3 152-ФЗ) (далее — «Обработчик»).
1.4. Настоящая Политика действует в отношении всех персональных данных, которые Оператор получает от участников Программы через Бот, а также в процессе участия в Программе.
1.5. Во исполнение требований ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» настоящая Политика публикуется в свободном доступе в сети Интернет.
1.6. Регистрация в Программе и нажатие кнопки «Принимаю» в Боте означает согласие с настоящей Политикой и Условиями программы лояльности. В случае несогласия Участник должен прекратить использование Бота.
2.1. В рамках Программы Оператор обрабатывает следующие персональные данные:
| Категория | Данные | Источник | Обязательность |
|---|---|---|---|
| Идентификационные | Имя | Ввод Участником в Боте | Да |
| Контактные | Номер телефона | Передача через функцию «Поделиться контактом» | Да |
| Демографические | Пол | Выбор в Боте | Да |
| Демографические | Дата рождения | Ввод в Боте | Да |
| Технические | Идентификатор в мессенджере (Telegram ID / MAX ID) | Автоматически при использовании Бота | Да |
| Технические | Имя пользователя в мессенджере | Автоматически | Нет |
| Программные | История транзакций: дата/время, сумма чека, заведение, количество кальянов, состав заказа, баллы начислено/списано, тип операции | От POS-системы при предъявлении QR-кода | Автоматически |
| Программные | Баланс баллов, уровень в Программе, счётчик кальянов | Рассчитывается системой | Автоматически |
2.2. Оператор не обрабатывает специальные категории персональных данных (расовая принадлежность, политические взгляды, состояние здоровья, биометрические данные).
3.1. Персональные данные обрабатываются в следующих целях:
| № | Цель | Правовое основание | Срок |
|---|---|---|---|
| 1 | Идентификация Участника и обеспечение участия в Программе (начисление/списание баллов, присвоение уровня, предоставление QR-кода) | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) | До отзыва согласия или удаления аккаунта |
| 2 | Информирование о транзакциях (начисление, списание, сгорание баллов, смена уровня) | Исполнение условий Программы (п. 5 ч. 1 ст. 6 152-ФЗ) | До отзыва согласия или удаления аккаунта |
| 3 | Направление маркетинговых сообщений (акции, спецпредложения) | Отдельное согласие субъекта (ст. 15 152-ФЗ, ст. 18 ФЗ «О рекламе»). Согласие на маркетинговую рассылку | До отзыва маркетингового согласия |
| 4 | Обработка обращений Участников | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) | 3 года с момента обращения |
| 5 | Исполнение требований налогового законодательства (хранение сведений о транзакциях) | Исполнение обязанности по закону (п. 2 ч. 1 ст. 6 152-ФЗ) | 5 лет |
4.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление.
4.2. Обработка персональных данных осуществляется автоматизированным способом с использованием средств вычислительной техники.
5.1. Оператор может передавать персональные данные следующим категориям получателей:
| Получатель | Какие данные | Цель | Основание |
|---|---|---|---|
| Заведения сети «Мята» (франчайзи) | Имя, телефон, история покупок в данном заведении, баланс, уровень | Обслуживание Участника при предъявлении QR-кода | Согласие субъекта |
| ООО «АйЭмСи» (Обработчик) | Все данные п. 2.1 | Техническое обеспечение Программы | Договор поручения (ст. 6 ч. 3 152-ФЗ) |
| POS-провайдер (iiko) | QR-код, сумма транзакции | Проведение кассовых операций | Исполнение условий Программы |
5.2. Актуальный перечень заведений сети «Мята» доступен в чат-боте Программы.
5.3. Оператор не осуществляет трансграничную передачу персональных данных.
5.4. Оператор не передает персональные данные иным третьим лицам, за исключением случаев, когда такая передача необходима для исполнения судебного акта, акта иного органа или должностного лица, подлежащего исполнению в соответствии с законодательством Российской Федерации.
6.1. Персональные данные хранятся на серверах ООО «АйЭмСи» (Обработчик), расположенных на территории Российской Федерации (хостинг-провайдер Timeweb). Резервные копии также хранятся на территории РФ.
6.2. Сроки хранения:
| Данные | Срок хранения |
|---|---|
| Данные аккаунта (имя, телефон, пол, дата рождения) | До удаления аккаунта + 1 год |
| История транзакций | 5 лет (налоговое законодательство) |
| Журнал согласий | 3 года после отзыва |
| Обезличенные данные | Бессрочно |
7.1. Оператор принимает следующие меры по защите персональных данных:
8.1. Участник имеет право:
8.2. Для реализации прав Участник направляет запрос на адрес электронной почты: support@myataofficial.com с пометкой «Персональные данные».
8.3. Оператор рассматривает обращение в течение 10 рабочих дней.
9.1. Участник вправе отозвать согласие на обработку персональных данных, направив запрос на support@myataofficial.com с пометкой «Отзыв согласия».
9.2. При отзыве согласия на обработку персональных данных Оператор прекращает обработку в течение 30 дней и осуществляет обезличивание данных:
9.3. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия Участника при наличии оснований, указанных в п. 2–11 ч. 1 ст. 6 Федерального закона № 152-ФЗ (в том числе для исполнения требований налогового законодательства).
9.4. Порядок отзыва маркетингового согласия определяется отдельным документом — Согласие на маркетинговую рассылку. Отзыв маркетингового согласия не влияет на участие в Программе.
10.1. Персональные данные собираются через:
11.1. Бот не использует файлы Cookie. Настоящая Политика не распространяется на сайт myataofficial.com, для которого действует отдельная Политика конфиденциальности.
12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения по адресу docs.myataofficial.com/privacy-policy.
12.2. При существенном изменении условий обработки персональных данных Оператор уведомляет Участников через Бот.
12.3. Актуальная версия Политики доступна по адресу: docs.myataofficial.com/privacy-policy