«Закон» — Федеральный закон РФ «О персональных данных» со всеми изменениями и дополнениями, а также иные законодательные акты РФ.
«Мобильное приложение» — программное обеспечение (со всеми дополнениями и улучшениями) для смартфонов, планшетов, часов и других мобильных устройств, разработанное под конкретную платформу (iOS, Android и т. д.). Для целей Политики это программное обеспечение «The Бык — демократичный мясной ресторан!».
«Персональные данные» или «ПДн» — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю.
«Политика» — настоящая Политика конфиденциальности Мобильного приложения (со всеми дополнениями и изменениями).
«Пользователь» — физическое лицо, использующее Мобильное приложение, в том числе физическое лицо, действующее от имени юридического лица или индивидуального предпринимателя.
«Пользовательское соглашение» — соглашение между Правообладателем и Пользователем о порядке использования Мобильного приложения, к которому Пользователь присоединяется без права требовать внесения изменений.
«Оператор персональных данных» — ООО «БЫК МАСТЕР», обладающее правами на Мобильное приложение и обеспечивающее его функционирование.
ООО «БЫК МАСТЕР», адрес: 117420, г. Москва, муниципальный округ Черемушки, ул. Намёткина, д.12А, контакт: marketing@thebull.ru
Политика применяется исключительно к Персональным данным, получаемым от Пользователя в связи с использованием Мобильного приложения, и направлена на:
Правила Политики не применяются к обработке третьими лицами данных, добровольно предоставленных им Пользователем.
Устанавливая, активируя и/или используя Мобильное приложение, Пользователь подтверждает, что ему предоставлена возможность ознакомиться с настоящей Политикой, а также что ему понятны ее положения.
Обработка персональных данных Пользователя осуществляется Оператором при наличии правовых оснований, предусмотренных законодательством Российской Федерации, в том числе при наличии согласия Пользователя, необходимости заключения или исполнения договора с Пользователем, исполнения обязанностей Оператора, установленных законодательством Российской Федерации, а также в иных случаях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Согласие Пользователя на обработку персональных данных предоставляется путем совершения Пользователем отдельного активного действия, подтверждающего его свободное, конкретное, информированное и сознательное волеизъявление, в том числе путем проставления соответствующего чекбокса, нажатия кнопки подтверждения, направления формы, оформления заказа, бронирования либо совершения иного действия, предусмотренного функционалом Мобильного приложения.
В рамках предоставленного согласия Оператор вправе совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу в случаях и порядке, предусмотренных настоящей Политикой, обезличивание, блокирование, удаление и уничтожение персональных данных.
Если Пользователь не согласен с условиями настоящей Политики, не понимает ее положений либо не желает предоставлять персональные данные, необходимые для использования отдельных функций Мобильного приложения, Пользователь обязан воздержаться от использования соответствующих функций Мобильного приложения.
В связи с предоставлением Персональных данных Пользователь имеет право:
В связи с использованием Мобильного приложения Оператор может собирать и обрабатывать следующие категории Персональных данных:
Оператор обрабатывает Персональные данные по следующим направлениям:
Оформление, обработка и доставка заказа, связь по заказу. Категории данных: ФИО, телефон, email, адрес клиента (адрес доставки), состав и реквизиты заказа. Субъекты: клиенты — Пользователи приложения. Правовое основание: согласие субъекта ПДн; исполнение договора, стороной которого является субъект ПДн (ст. 6 Закона № 152-ФЗ). Срок обработки: в течение срока исполнения заказа, доставки, самовывоза, оплаты, возврата и урегулирования возможных претензий, но не более 3 лет с даты исполнения или отмены заказа, если более длительный срок хранения не установлен законодательством Российской Федерации.
Обратная связь. Категории данных: ФИО, телефон, email, сведения из обращения. Субъекты: пользователи. Правовое основание: согласие субъекта ПДн. Срок обработки: до урегулирования вопроса, но не более 1 года.
Аналитика. Категории данных: cookie, IP-адрес, данные устройства, браузера, действия в приложении. Субъекты: пользователи. Правовое основание: согласие субъекта ПДн. Срок обработки: до отзыва согласия, но не более срока жизни cookie / идентификатора и в любом случае не более 1 года, если иной срок не установлен законодательством РФ.
Исполнение требований закона. Категории данных: данные для учета обращений, подтверждения согласий и исполнения обязанностей Оператора. Субъекты: пользователи. Правовое основание: п. 2 ч. 1 ст. 6 Закона № 152-ФЗ. Срок обработки: в пределах сроков, установленных законодательством РФ.
Бронирование столиков. Обработка персональных данных осуществляется в целях оформления, подтверждения, изменения и сопровождения бронирования столиков, а также для связи с гостем по вопросам такого бронирования. В рамках указанной цели обрабатываются следующие категории персональных данных: имя, фамилия при предоставлении субъектом, номер телефона, адрес электронной почты при наличии, дата и время бронирования, количество гостей, комментарии к бронированию, сведения об истории бронирований, а также технические идентификаторы пользователя при бронировании через Мобильное приложение. Субъектами персональных данных являются гости, клиенты, Пользователи Мобильного приложения, осуществляющие бронирование. Правовым основанием обработки является необходимость обработки персональных данных для заключения и исполнения договора либо оказания услуги по инициативе субъекта персональных данных, а в случаях, предусмотренных законом, — согласие субъекта персональных данных. Обработка персональных данных осуществляется до исполнения либо отмены бронирования и завершения взаимодействия с гостем, а также в течение срока, необходимого для рассмотрения возможных обращений, претензий и защиты прав Оператора, но не более 1 года с даты исполнения либо отмены бронирования, если более длительный срок хранения не установлен законодательством Российской Федерации.
Участие в программах лояльности и бонусных программах. Обработка персональных данных осуществляется в целях регистрации субъекта персональных данных в программе лояльности, идентификации участника программы, начисления, учета и списания бонусов, предоставления преимуществ, скидок, специальных условий обслуживания и иных возможностей, предусмотренных правилами программы лояльности. В рамках указанной цели обрабатываются следующие категории персональных данных: имя, фамилия при предоставлении субъектом, номер телефона, адрес электронной почты, дата рождения при предоставлении субъектом, идентификатор участника программы лояльности, сведения о покупках и заказах, сведения о начислении и списании бонусов, сведения о предпочтениях, а также сведения о предоставленных согласиях. Субъектами персональных данных являются клиенты, гости, Пользователи Мобильного приложения, а также участники программы лояльности. Правовым основанием обработки является необходимость обработки персональных данных для исполнения условий программы лояльности, а также согласие субъекта персональных данных в случаях, когда обработка не является необходимой для исполнения указанной программы. Обработка персональных данных осуществляется в течение срока участия субъекта персональных данных в программе лояльности, а после прекращения участия — в течение срока, необходимого для исполнения обязанностей Оператора, рассмотрения возможных обращений и защиты прав Оператора, но не более 3 лет с даты прекращения участия в программе лояльности, если более длительный срок хранения не установлен законодательством Российской Федерации, либо до отзыва согласия, если обработка осуществляется на основании согласия и отсутствуют иные законные основания обработки.
Направление сервисных push-уведомлений, SMS-сообщений, звонков и сообщений через мессенджеры. Обработка персональных данных осуществляется в целях направления субъекту персональных данных сервисных уведомлений, связанных с бронированием, заказом, участием в программе лояльности, начислением или списанием бонусов, изменением статуса обращения, технической работой сервиса, изменением условий оказания услуг и иной информацией, непосредственно связанной с предоставляемыми сервисами и не являющейся рекламой. В рамках указанной цели обрабатываются следующие категории персональных данных: имя, номер телефона, адрес электронной почты, идентификатор пользователя, идентификатор устройства, push-token, сведения о бронировании, заказе, участии в программе лояльности, статусе обращения, а также сведения о факте направления и доставки уведомления. Субъектами персональных данных являются клиенты, гости, Пользователи Мобильного приложения, а также участники программы лояльности. Правовым основанием обработки является необходимость обработки персональных данных для исполнения договора, оказания сервиса либо предоставления информации, связанной с использованием услуг Оператора, а в случаях, когда направление сообщений выходит за пределы необходимого сервисного информирования, — согласие субъекта персональных данных. Обработка персональных данных осуществляется в течение срока оказания соответствующей услуги, использования Мобильного приложения, участия в программе лояльности, а также в течение срока, необходимого для подтверждения факта направления сервисных сообщений и защиты прав Оператора, но не более 1 года с даты направления соответствующего сервисного сообщения, если более длительный срок хранения не установлен законодательством Российской Федерации.
Техническая поддержка Мобильного приложения. Обработка персональных данных осуществляется в целях приема, регистрации, рассмотрения и исполнения обращений пользователей, оказания технической поддержки, устранения ошибок, восстановления доступа, проверки корректности работы Мобильного приложения, а также повышения качества пользовательского сервиса. В рамках указанной цели обрабатываются следующие категории персональных данных: имя, номер телефона, адрес электронной почты, идентификатор пользователя, содержание обращения, сведения об устройстве, технические данные, сведения о действиях пользователя в сервисе, история обращений, а также сведения о результатах рассмотрения обращения. Субъектами персональных данных являются Пользователи Мобильного приложения, клиенты, гости, а также иные лица, направившие обращение Оператору. Правовым основанием обработки является необходимость обработки персональных данных для исполнения договора, оказания сервиса, рассмотрения обращения субъекта персональных данных, а также осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных. Обработка персональных данных осуществляется до завершения рассмотрения обращения и урегулирования соответствующего вопроса, а также в течение срока, необходимого для подтверждения качества оказания услуг, рассмотрения повторных обращений и защиты прав Оператора, но не более 3 лет с даты последнего взаимодействия по соответствующему обращению, если более длительный срок хранения не установлен законодательством Российской Федерации.
Направление рекламных и информационных сообщений. Обработка персональных данных осуществляется в целях направления субъекту персональных данных рекламных, маркетинговых и информационных сообщений о товарах, работах, услугах, акциях, специальных предложениях, мероприятиях, новостях, программах лояльности и иных предложениях Оператора. В рамках указанной цели обрабатываются следующие категории персональных данных: имя, номер телефона, адрес электронной почты, идентификатор пользователя, идентификатор устройства, push-token, сведения о согласии на получение рекламных и информационных сообщений, сведения о предпочтениях, а также сведения о взаимодействии субъекта персональных данных с направленными сообщениями. Субъектами персональных данных являются клиенты, гости, Пользователи Мобильного приложения, участники программы лояльности, а также иные лица, предоставившие согласие на получение рекламных и информационных сообщений. Правовым основанием обработки является согласие субъекта персональных данных на обработку персональных данных в целях продвижения товаров, работ и услуг, а также предварительное согласие на получение рекламных сообщений по сетям электросвязи. Обработка персональных данных в указанной цели осуществляется до момента отзыва согласия на обработку персональных данных и/или до отказа субъекта персональных данных от получения рекламных и информационных сообщений, но не более 3 лет с даты предоставления согласия либо последнего взаимодействия Пользователя с Оператором, если согласие не было обновлено ранее.
Обработка персональных данных по каждой из указанных целей прекращается при достижении соответствующей цели обработки, истечении установленного срока обработки или хранения, отзыве согласия субъектом персональных данных, если обработка осуществляется на основании согласия, а также при наступлении иных оснований, предусмотренных законодательством Российской Федерации. После прекращения обработки персональные данные подлежат уничтожению, обезличиванию либо архивному хранению в случаях и в сроки, предусмотренные законодательством Российской Федерации и локальными актами оператора.
Обработка ведется на принципах: (1) законности целей и способов; (2) добросовестности; (3) соответствия целей обработки заранее заявленным при сборе; (4) соответствия объема и характера данных заявленным целям.
Обработка проводится при: (1) согласии Пользователя; или (2) достижении целей, предусмотренных международным договором или Законом; или (3) предоставлении Пользователем данных неограниченному кругу лиц; или (4) выполнении иных обязательств Оператора перед Пользователем; или (5) спасении жизни или здоровья Пользователя, когда согласие не удается получить заблаговременно.
При обезличивании данных, не позволяющем определить Пользователя, их дальнейшее использование и раскрытие допускается, и правила Политики к ним более не применяются.
Оператор принимает все возможные меры для защиты конфиденциальности данных, кроме случаев, когда Пользователь сделал их общедоступными. Обработка осуществляется с использованием средств автоматизации и без них. Трансграничная передача персональных данных не осуществляется.
Согласие Пользователя на обработку персональных данных предоставляется путем совершения Пользователем активного действия, подтверждающего его свободное, конкретное, информированное и сознательное волеизъявление, в том числе путем проставления соответствующего чекбокса, нажатия кнопки подтверждения, направления формы, оформления заказа, бронирования либо совершения иного действия, предусмотренного функционалом Мобильного приложения:
Оператор не размещает стороннюю рекламу в Мобильном приложении. При наличии отдельного согласия Пользователя Оператор вправе направлять собственные рекламные и информационные сообщения о ресторанах сети, акциях, специальных предложениях и программе лояльности.
Согласие на получение рекламных и информационных сообщений предоставляется отдельно от согласия на обработку персональных данных, необходимую для оформления и исполнения заказа, доставки, самовывоза, бронирования или обращения в службу поддержки. Чекбокс на получение рекламных и информационных сообщений не должен быть заранее проставлен.
В приложении могут использоваться картографические данные OpenStreetMap. Данные OpenStreetMap предоставляются участниками OpenStreetMap и распространяются на условиях Open Database License (ODbL). Пользователь уведомлен, что картографические данные могут содержать неточности, устаревшие сведения либо неполную информацию. Администрация приложения не гарантирует абсолютную точность, полноту и актуальность картографических данных, маршрутов, адресов, объектов и иной информации, отображаемой на карте.
Оператор вправе раскрывать Персональные данные: (1) аффилированным лицам, филиалам и представительствам на территории Российской Федерации; (2) правопреемникам при ликвидации, реорганизации или банкротстве, получившим права на Мобильное приложение; (3) третьим лицам для исполнения и доставки заказа (включая ресторан, исполняющий заказ, курьерские и логистические службы, платежных агрегаторов — в необходимом для исполнения заказа объеме); (4) третьим лицам при согласии Пользователя; (5) хостинг-провайдерам, разработчикам и администраторам приложения, CRM-системам, сервисам push/SMS/e-mail-уведомлений, службам технической поддержки, аналитическим сервисам, подрядчикам по информационной безопасности.
Раскрытие производится, только если (1) третьи лица обязаны соблюдать конфиденциальность персональных данных и принимать необходимые меры их защиты, и (2) согласие Пользователя получено заранее и/или раскрытие допускается Законом. Передача осуществляется только в объеме, необходимом для соответствующей цели. При обработке по поручению Оператора с третьими лицами заключаются договоры / поручения на обработку ПДн.
Оператор не размещает стороннюю рекламу в Мобильном приложении.
При наличии отдельного согласия Пользователя Оператор вправе направлять Пользователю собственные рекламные и информационные сообщения о ресторанах сети, акциях, специальных предложениях, программе лояльности и иных предложениях Оператора.
Согласие на получение рекламных и информационных сообщений не является обязательным условием использования Мобильного приложения, оформления заказа, доставки, самовывоза или бронирования. Пользователь вправе отказаться от получения таких сообщений в любое время.
Все обращения направляются Оператору на электронный адрес marketing@thebull.ru:
Хранение осуществляется Оператором в течение срока, необходимого для достижения целей обработки, и в пределах сроков, установленных законодательством Российской Федерации. В частности: данные аккаунта — до удаления аккаунта; адрес клиента — до его удаления Пользователем, но не более 1 года с даты последнего заказа; сведения о бронированиях — до исполнения либо отмены бронирования и урегулирования связанных вопросов, но не более 1 года; история заказов — в течение исполнения заказа и гарантийно-претензионного периода, но не более 3 лет с даты исполнения или отмены заказа; данные программы лояльности — в течение срока участия в программе лояльности, а после прекращения участия — не более 3 лет, если более длительный срок не установлен законодательством Российской Федерации; сведения о сервисных уведомлениях — в течение срока оказания соответствующей услуги, но не более 1 года с даты направления соответствующего сервисного сообщения; обращения в техническую поддержку — до завершения рассмотрения обращения и урегулирования вопроса, но не более 3 лет с даты последнего взаимодействия по обращению; данные бухгалтерского и налогового учета — в сроки, установленные законодательством Российской Федерации; рекламные рассылки — до отзыва согласия или отказа от получения рекламных и информационных сообщений, но не более 3 лет с даты предоставления согласия либо последнего взаимодействия Пользователя с Оператором, если согласие не было обновлено ранее; технические данные и аналитика — до отзыва согласия, но не более срока жизни cookie / идентификатора и в любом случае не более 1 года, если иной срок не установлен законодательством Российской Федерации. В случае достижения целей обработки, отзыва согласия либо утраты необходимости в обработке Оператор прекращает обработку персональных данных и уничтожает либо обезличивает их в срок, не превышающий 30 дней, за исключением случаев, когда Оператор вправе продолжить обработку на ином законном основании.
Мобильное приложение не предназначено для самостоятельного использования несовершеннолетними лицами без участия их законных представителей в случаях, когда такое участие или согласие требуется законодательством Российской Федерации.
В случае если Пользователем является несовершеннолетнее лицо, использование функций Мобильного приложения, предполагающих передачу персональных данных, включая оформление заказа, указание номера телефона, адреса доставки, обращение в службу поддержки и участие в программе лояльности, допускается с согласия его законного представителя, если такое согласие необходимо в соответствии с законодательством Российской Федерации.
Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних без согласия их законных представителей.
Если Оператору станет известно, что персональные данные несовершеннолетнего были предоставлены без необходимого согласия законного представителя, Оператор вправе прекратить обработку таких персональных данных и удалить либо обезличить их, за исключением случаев, когда дальнейшая обработка допускается на ином законном основании, предусмотренном законодательством Российской Федерации.
Защита конфиденциальности Персональных данных — первостепенная задача Оператора. Оператор внедряет необходимые правовые, организационные и технические меры защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий третьих лиц.
Доступность Политики. С условиями Политики можно ознакомиться в Мобильном приложении на экране «Авторизация» и на странице приложения в маркетах (App Store и Google Play). Данная редакция действует с даты ее опубликования в Мобильном приложении.
Изменение Политики. Политика может изменяться Оператором. Новая редакция Политики применяется с даты ее опубликования в Мобильном приложении, если иной срок не указан в новой редакции. При существенном изменении условий обработки персональных данных Оператор принимает меры по доведению новой редакции Политики до сведения Пользователей способом, предусмотренным функционалом Мобильного приложения и/или законодательством Российской Федерации.
Применимое законодательство. Политика разработана в соответствии с законодательством РФ о защите персональных данных, в частности с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и Федеральным законом от 21.07.2014 № 242-ФЗ (со всеми изменениями).
Риск разглашения. Несмотря на принимаемые меры, любая передача данных в сети Интернет не может быть гарантированно безопасной, и Пользователь осуществляет ее на свой собственный риск.