1. Общие положения
Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие персональные данные собирает сервис Obal — мобильное приложение, веб-приложение и сайт obal.kz (далее — «Сервис»), — для чего они используются и какие права есть у пользователей.
Оператором персональных данных является индивидуальный предприниматель «Obal», ИИН 030604550721, Республика Казахстан, г. Астана, ул. Алихана Бокейханова, 27/1 (далее — «Obal», «мы»). Обработка осуществляется в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».
Используя Сервис и предоставляя свои данные при регистрации, вы даёте согласие на их обработку на условиях настоящей Политики.
2. Какие данные мы собираем
Данные учётной записи
- при регистрации по электронной почте — адрес электронной почты, имя и пароль (пароль хранится только в виде криптографического хэша);
- при входе через Google — имя, адрес электронной почты, идентификатор аккаунта и фотография профиля, которые передаёт Google;
- при входе через Telegram — имя, имя пользователя, идентификатор аккаунта и фотография профиля, которые передаёт Telegram.
Данные об использовании Сервиса
- история броней и заказов, избранные заведения;
- отзывы и загруженные к ним фотографии — они видны другим пользователям;
- использованные промокоды и реферальные приглашения;
- выбранный язык интерфейса.
Геолокация
С вашего разрешения приложение использует местоположение устройства, чтобы показывать заведения и предложения рядом с вами и сортировать их по расстоянию. Вы можете отозвать разрешение в настройках устройства — Сервис продолжит работать, но не сможет подбирать предложения поблизости.
Технические данные
- push-токен устройства — если вы разрешили уведомления (напоминания об окне выдачи и статусе заказа);
- тип устройства, версия операционной системы и приложения, IP-адрес и журналы запросов к серверу;
- отчёты о сбоях приложения (без содержимого вашей учётной записи) — через сервис Firebase Crashlytics.
3. Для чего мы используем данные
- создание и обслуживание учётной записи, вход в Сервис;
- оформление броней и выдача заказов Заведениями-партнёрами;
- показ предложений рядом с вами;
- отправка уведомлений о ваших заказах (с вашего разрешения);
- работа отзывов, промокодов и реферальной программы;
- поддержка пользователей, предотвращение мошенничества и злоупотреблений;
- исправление ошибок и улучшение работы Сервиса.
Мы не продаём персональные данные и не используем их для сторонней рекламы.
4. Кому передаются данные
- Заведениям-партнёрам — в объёме, необходимом для выдачи заказа (имя и код получения);
- поставщикам инфраструктуры — хостинг серверов и хранение загруженных файлов (фотографии отзывов);
- Google LLC — при входе через Google и при обработке отчётов о сбоях (Firebase Crashlytics);
- Telegram — при входе через Telegram;
- Expo (Expo Push Service) — для доставки push-уведомлений;
- государственным органам — только в случаях и в порядке, прямо предусмотренных законодательством Республики Казахстан.
База данных Сервиса, содержащая персональные данные, хранится на серверах, расположенных на территории Республики Казахстан (г. Астана). Трансграничная передача данных происходит только при использовании перечисленных выше зарубежных сервисов (вход через Google или Telegram, доставка push-уведомлений, отчёты о сбоях); принимая настоящую Политику, вы даёте на неё согласие.
5. Сроки хранения
Данные хранятся, пока у вас есть учётная запись. После удаления учётной записи данные удаляются или обезличиваются, за исключением сведений, которые мы обязаны хранить по закону (например, данные о совершённых платежах), — они хранятся в течение установленных законодательством сроков.
6. Ваши права
Вы вправе:
- получать сведения о том, какие ваши данные мы обрабатываем;
- требовать исправления неточных данных;
- требовать удаления данных и отозвать согласие на обработку — удалить учётную запись можно в приложении или обратившись к нам;
- отключить push-уведомления и доступ к геолокации в настройках устройства.
Запросы принимаются по адресу info@obal.kz; мы отвечаем в сроки, установленные законодательством.
7. Защита данных
Данные передаются по защищённому соединению (TLS), пароли хранятся только в виде хэшей, доступ к данным ограничен и предоставляется только тем, кому он необходим для работы Сервиса.
8. Данные детей
Сервис не предназначен для лиц младше 16 лет, и мы сознательно не собираем их данные. Если вам стало известно, что ребёнок предоставил нам свои данные, сообщите нам — мы удалим их.
9. Файлы cookie
Об использовании cookie и аналогичных технологий читайте в Политике файлов cookie.
10. Изменения Политики
Мы можем обновлять настоящую Политику. Новая редакция публикуется на этой странице с указанием даты; о существенных изменениях мы дополнительно сообщаем в приложении.
11. Контакты
По вопросам обработки персональных данных пишите на info@obal.kz.